#Ransomware #Netwalker #ps1 (2020-06-19) VT全绿！

显示全部楼层 · 发表于 2020-6-21 19:05:59

761773275 发表于 2020-6-20 17:55
Bitdefender GravityZone 被过

360只要是运行powershell都会提示。
你自己运行都会提示

显示全部楼层 · 发表于 2020-6-21 19:14:14

岚Azure 发表于 2020-6-21 19:05
360只要是运行powershell都会提示。
你自己运行都会提示

看清楚，是更改文件报的，就是反勒索

显示全部楼层 · 发表于 2020-6-21 20:19:12

761773275 发表于 2020-6-21 19:14
看清楚，是更改文件报的，就是反勒索

啥意思，说清楚点

显示全部楼层 · 发表于 2020-6-21 20:41:12

aaawq 发表于 2020-6-21 20:19
啥意思，说清楚点

powershell试图更改个人文件，已经是勒索行为了，拦截是很正常
https://bbs.kafan.cn/forum.php?m ... 184705&pid=46644208

仔细看图啊

显示全部楼层 · 发表于 2020-6-21 21:38:09

Acronis

显示全部楼层 · 发表于 2020-6-21 23:19:00

本帖最后由 haol 于 2020-6-21 23:21 编辑

OfficeScan 12 能發現惡意程式及行為，但是檔案仍被加密

[病毒样本] #Ransomware #Netwalker #ps1 (2020-06-19) VT全绿！