#Ransomware (2020-04-07)

显示全部楼层 · 发表于 2020-4-8 08:24:29

复制代码

显示全部楼层 · 发表于 2020-4-8 08:38:45

#Makop

不过有趣的是这一回ESET没有家族启发Phobos.E了

显示全部楼层 · 发表于 2020-4-8 08:26:04

本帖最后由 ft-cai 于 2020-4-8 08:28 编辑

Kaspersky

1x

显示全部楼层 · 发表于 2020-4-8 08:26:57

本帖最后由 swizzer 于 2020-4-8 08:29 编辑

智量

显示全部楼层 · 发表于 2020-4-8 08:31:01

BD Miss UPX

显示全部楼层 · 发表于 2020-4-8 08:33:10

swizzer 发表于 2020-4-8 08:26
智量

没加壳的报可疑，加壳后B杀？？

显示全部楼层 · 发表于 2020-4-8 08:36:31

微点

显示全部楼层 · 发表于 2020-4-8 08:37:34

QVM360 发表于 2020-4-8 08:33
没加壳的报可疑，加壳后B杀？？

改名为1.exe后报

Heur.ML.PE.A

智量扫描时会考虑文件名，如果报毒并且文件名可疑，报毒名就会变为Suspicious，但文件名不参与恶意程度的评估。

显示全部楼层 · 发表于 2020-4-8 08:39:29

swizzer 发表于 2020-4-8 08:37
改名为1.exe后报

Heur.ML.PE.A

你随便做一个白文件，命名为smss.exe看看

显示全部楼层 · 发表于 2020-4-8 08:41:44

Jirehlov1234 发表于 2020-4-8 08:38
#Makop

不过有趣的是这一回ESET没有家族启发Phobos.E了

Makop和Phobos是同一个家族的？

[病毒样本] #Ransomware (2020-04-07)