#Ransomware (2020-04-07)

显示全部楼层 · 发表于 2020-4-8 08:46:07

QVM360 发表于 2020-4-8 08:39
你随便做一个白文件，命名为smss.exe看看

我早就试过了

我曾经把一个易语言程序改名称为explorer、svchost、csrss，都不报的

~~而且我向官人求证过，官人也确认了我的说法~~

显示全部楼层 · 发表于 2020-4-8 08:53:22

QVM360 发表于 2020-4-8 08:41
Makop和Phobos是同一个家族的？

相同点很多，ESET的Filecoder下面分类并不多，makop就归类到phobos下面了

显示全部楼层 · 发表于 2020-4-8 09:23:14

红伞
csrss - upx.exe 'HEUR/AGEN.1102709'
csrss.exe 'TR/AD.PhobosRansom.1fded7'

显示全部楼层 · 发表于 2020-4-8 10:14:33

ESET 两个Win32/Injector.Autoit.FEZ

显示全部楼层 · 发表于 2020-4-8 10:42:08

ft-cai 发表于 2020-4-8 08:26
Kaspersky

1x

需要手动点消除的吗？

显示全部楼层 · 发表于 2020-4-8 10:45:28

杰伦Ｊ时代发表于 2020-4-8 10:42
需要手动点消除的吗？

如果是默认设置，卡巴会自动处理

当然，用户想要手动处理也行

显示全部楼层 · 发表于 2020-4-8 11:51:13

BD
清空

显示全部楼层 · 发表于 2020-4-8 12:37:18

火绒

病毒库时间：2020-04-07 16:34
开始时间：2020-04-08 12:36
总计用时：00:00:16
扫描对象：8
扫描文件：2
发现风险：2
已处理风险：2
病毒详情：
风险路径：F:\浏览器下载\#Ransomware (2020-04-07)\csrss - upx.exe, 病毒名：Trojan/AutoIT.Injector.k, 病毒ID：a5806ca397a40403, 处理结果：已处理，删除文件
风险路径：F:\浏览器下载\#Ransomware (2020-04-07)\csrss.exe, 病毒名：Trojan/AutoIT.Injector.k, 病毒ID：a5806ca397a40403, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2020-4-8 12:59:06

Avast
两个都是
Script:SNH-gen [Trj]

显示全部楼层 · 发表于 2020-4-8 14:11:02

Norton
2x Heur.AdvML.C

[病毒样本] #Ransomware (2020-04-07)