搜索
12
返回列表 发新帖
楼主: QVM360
收起左侧

[病毒样本] #BAT #Ransomware (2020-04-13)

[复制链接]
swizzer
发表于 2020-4-13 15:40:16 | 显示全部楼层
54ss 发表于 2020-4-13 15:39
BDTS加密到Document被我手动block
BEST没反应 至于后面还不会拦截我也不知道了 反正桌面加密完我就恢复 ...

感觉好不科学···你双击的是原样本还是那个bat
Janus
发表于 2020-4-13 15:42:59 | 显示全部楼层
本帖最后由 Janus 于 2020-4-13 16:59 编辑

UPX卡巴被过,实体机双击连outlook都被干掉了
54ss
发表于 2020-4-13 15:43:38 | 显示全部楼层
本帖最后由 54ss 于 2020-4-13 15:45 编辑
swizzer 发表于 2020-4-13 15:40
感觉好不科学···你双击的是原样本还是那个bat

我都试过了  BEST没反应
有点好笑的是 我双击bat的话 只加密了几个文件 然后就把把自己也加密了……
然后后面就没有加密了
非纯exe的勒索还是不太行奥
swizzer
发表于 2020-4-13 15:47:03 | 显示全部楼层
54ss 发表于 2020-4-13 15:43
我都试过了  BEST没反应
有点好笑的是 我双击bat的话 只加密了几个文件 然后就把把自己也加密了……[:1 ...

看来是先加密自身目录下的文件
陈正元
发表于 2020-4-13 16:21:21 | 显示全部楼层
NS 360 kill all

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
petr0vic
发表于 2020-4-13 16:51:36 | 显示全部楼层
本帖最后由 petr0vic 于 2020-4-13 16:53 编辑

Fake
no encryption
only changes extensions .Cruel/.Sister
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-7-9 06:21 , Processed in 0.099606 second(s), 14 queries .

快速回复 返回顶部 返回列表