超级牛逼的新型jar勒索，过主流杀软扫描！

显示全部楼层 · 发表于 2020-4-12 09:57:30

ESET现在可以查杀此病毒了

显示全部楼层 · 发表于 2020-4-12 10:16:55

wow999 发表于 2020-4-12 09:57
ESET现在可以查杀此病毒了

是的，入库杀

显示全部楼层 · 发表于 2020-4-12 11:11:14

54ss 发表于 2020-4-11 15:19
BEST 含HD
扫描miss
双击miss 被加密好像只加密部分文件夹？

看来BD防勒索真的不咋滴

显示全部楼层 · 发表于 2020-4-12 11:22:17

K560987 发表于 2020-4-12 11:11
看来BD防勒索真的不咋滴

也不能这么说，拦截率还是很高的

显示全部楼层 · 发表于 2020-4-12 11:57:48

病毒探索者发表于 2020-4-12 11:22
也不能这么说，拦截率还是很高的

高是高但总是在文件被部分加密后才杀进程，还不能回滚

显示全部楼层 · 发表于 2020-4-12 11:59:48

K560987 发表于 2020-4-12 11:57
高是高但总是在文件被部分加密后才杀进程，还不能回滚

还是有很多可以提前杀的。
Safe Files配合Ransomware Remediation可以实现加密文件回滚。

显示全部楼层 · 发表于 2020-4-12 12:23:50

文件名: PonyFinal.jar
威胁名称: Ransom.TorrentLocker完整路径: D:\test\125\PonyFinal.jar
____________________________
____________________________
在电脑上
2020/4/12 ( 12:18:54 )
上次使用时间
2020/4/12 ( 12:22:42 )
启动项
否
已启动
否
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
PonyFinal.jar 威胁名称: Ransom.TorrentLocker
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
https://development6.baidupan.com/041113bb/2020/04/11/318eeaeed3206299e5ef08d286f8ba95.zip?st=ETz1FGqpDHhr8DDrIvyfxg&e=1586583448&b=AHEAUlIzUTpVcwc_bATwFdgQwW3UAZAstVSVdA1IhUzQENwpmA2ZQJwJ3AnwAYgI2AGcPYw0hU2UEYwEhXWsAMwB7AC5SKFE9VXA_c&fi=20581526&up=
已下载文件从 baidupan.com
来源: 外部介质
PonyFinal.jar
____________________________
文件操作
受感染文件: D:\test\125\ PonyFinal.jar 已删除
____________________________
文件指纹 - SHA:
18894db26ee6eff366a81d924b7f4c8e510d98793b307638e67721da15eaebba
文件指纹 - MD5:
e94b18674b8336461c12a2ed48541956

复制代码

入库了

显示全部楼层 · 发表于 2020-4-12 14:23:02

本帖最后由 54ss 于 2020-4-12 14:25 编辑

K560987 发表于 2020-4-12 11:57
高是高但总是在文件被部分加密后才杀进程，还不能回滚

很多都能完美拦截啊…… MISS 一两个就说不能完美拦截？虽然 BD更针对exe的勒索，对于java和py的勒索拦截率确实差了一些
但怎么就成总是被部分加密了？

显示全部楼层 · 发表于 2020-4-12 15:42:08

avria
用昨天的的病毒库miss，刚才更新了一下，入库杀
infected (Java/Agent.tlcur)

显示全部楼层 · 发表于 2020-4-12 18:20:32

病毒探索者发表于 2020-4-11 14:56
App Check perfectly blocked

请问你这是pro版还是免费版？
我也有装这个

[病毒样本] 超级牛逼的新型jar勒索，过主流杀软扫描！