勒索一枚

显示全部楼层 · 发表于 2020-1-7 22:17:41

RT，想双击自己恢复后缀，风险自负。。

载点：https://www.lanzous.com/i8j389c 密码：infected

显示全部楼层 · 发表于 2020-1-7 22:23:22

Avast双击IDP

显示全部楼层 · 发表于 2020-1-7 22:53:22

ESET
win32/flystudio.opr

显示全部楼层 · 发表于 2020-1-7 22:55:43

卡巴斯基扫描无反应，加入低限制组（自定义）双击无反应

显示全部楼层 · 发表于 2020-1-7 23:05:25

WCMS 发表于 2020-1-7 22:55
卡巴斯基扫描无反应，加入低限制组（自定义）双击无反应

我实机在沙盘里试了下，智量主防杀，难道反虚拟机。。

2楼小A主防也有反应哦，影子里？

显示全部楼层 · 发表于 2020-1-7 23:21:06

www-tekeze 发表于 2020-1-7 23:05
我实机在沙盘里试了下，智量主防杀，难道反虚拟机。。 2楼小A主防也有反应哦，影子里？

双击确实没反应

显示全部楼层 · 发表于 2020-1-7 23:50:51

记录微笑发表于 2020-1-7 23:21
双击确实没反应

安天和无BD管家，Both Scan Miss 。
双击，被安天拦截添加自启，放行后确实没看到勒索动作，还得重启？但我是VBox，环境问题。。

显示全部楼层 · 发表于 2020-1-8 00:05:19

360sd scan miss

显示全部楼层 · 发表于 2020-1-8 00:09:41

Trend Micro 主防杀

显示全部楼层 · 发表于 2020-1-8 00:29:09

www-tekeze 发表于 2020-1-7 23:50
安天和无BD管家，Both Scan Miss 。
双击，被安天拦截添加自启，放行后确实没看到勒索动作，还得重启？ ...

用acronis的Try & Decide实体机测试没反应

回头我重启看看

[病毒样本] 勒索一枚