一个特别的Ransom

显示全部楼层 · 发表于 2020-2-11 23:48:12

本帖最后由 www-tekeze 于 2020-2-12 00:27 编辑

QVM360 发表于 2020-2-11 22:52
ESET

2.exe - MSIL/Filecoder.FG 特洛伊木马的变种

哪里过了？？你自己的机器抽风吧。。

我不是给你截图了吗，火绒主防报勒索！再试一次，看图，本来是全屏，处理后桌面回来了，啥事也没有。。

和前次相同，火绒主防先杀智量主防后杀。

显示全部楼层 · 发表于 2020-2-12 00:16:44

安天和无BD管家，Both Scan Miss，双击，等了一分钟两家没反应，电脑卡死。。

显示全部楼层 · 发表于 2020-2-12 00:33:07

本帖最后由 yjwfdc 于 2020-2-12 00:47 编辑

回错贴了

显示全部楼层 · 发表于 2020-2-12 00:34:22

红伞不让解压也不知道啥东西

显示全部楼层 · 发表于 2020-2-12 07:35:31

本帖最后由 Jirehlov1234 于 2020-2-12 07:37 编辑

https://bbs.kafan.cn/thread-2171923-1-1.html

显示全部楼层 · 发表于 2020-2-12 09:14:22

saga3721 发表于 2020-2-12 00:34
红伞不让解压也不知道啥东西

不给解压啥意思？

显示全部楼层 · 发表于 2020-2-12 11:16:44

更新3014版本，主防kill

显示全部楼层 · 发表于 2020-2-12 11:38:37

杰伦Ｊ时代发表于 2020-2-12 09:14
不给解压啥意思？

WinRAR显示解压失败，什么也看不见，红伞也无任何提示，隔离区也不见任何东西。这种情况也见于红伞刚杀完一个毒包，你再重复解压杀一遍的时候，只剩下不杀的，其他都显示解压失败其实是被杀了但是这第二遍红伞不入隔离区不留记录

显示全部楼层 · 发表于 2020-2-12 12:37:45

www-tekeze 发表于 2020-2-11 23:48
哪里过了？？你自己的机器抽风吧。。我不是给你截图了吗，火绒主防报勒索！再试一次，看图， ...

又是我的机器抽风？我的VMware虚拟机win7旗舰版。
为啥我的机器总是抽风？实体机虚拟机都一样。。。
可能是程序Bug，自动退出了，或者反虚拟机？

显示全部楼层 · 发表于 2020-2-12 13:01:18

[病毒样本] 一个特别的Ransom