#Ransom CXK-NMSL V3.3.15

显示全部楼层 · 发表于 2020-2-25 16:01:43

小Q机器人发表于 2020-2-25 15:58
卡巴扫描不报，双击后马上取消了，卡巴和火绒都没反应，估计还没跑起来就被我给关闭了没用打包好可怕

请善用编辑功能，不要三连

否则会被扣分

显示全部楼层 · 发表于 2020-2-25 16:03:29

LSPD 发表于 2020-2-25 16:01
请善用编辑功能，不要三连
否则会被扣分

刚才没翻这页，差点动手了

显示全部楼层 · 发表于 2020-2-25 16:08:13

renyifei 发表于 2020-2-25 15:46
ESET

ESET MISS

显示全部楼层 · 发表于 2020-2-25 16:10:48

LSPD 发表于 2020-2-25 16:01
请善用编辑功能，不要三连
否则会被扣分

好的蟹蟹！

显示全部楼层 · 发表于 2020-2-25 16:10:51

智量kill

显示全部楼层 · 发表于 2020-2-25 16:12:58

样本会锁定MBR!
文件加密完成5分钟后会重启，启动后30秒锁MBR，并且有提示，提示后10分钟蓝屏

显示全部楼层 · 发表于 2020-2-25 16:13:23

QVM360 发表于 2020-2-25 16:08
ESET MISS

你开双检测了吗？我这里是黄框。

显示全部楼层 · 发表于 2020-2-25 16:14:30

退出智量双击，会弹出一个cmd窗口，然后被火绒文件监控报主程序释放在%SYSTEMDRIVE%\%USERNAME%\Appdata\Local\temp的xls.exe为QQPass，然后程序报错

显示全部楼层 · 发表于 2020-2-25 16:15:36

renyifei 发表于 2020-2-25 16:13
你开双检测了吗？我这里是黄框。

开了，我的中文版，不会通杀易语言

显示全部楼层 · 发表于 2020-2-25 16:17:01

QVM360 发表于 2020-2-25 16:15
开了，我的中文版，不会通杀易语言

不不不，不是这样。

[病毒样本] #Ransom CXK-NMSL V3.3.15