#Ransomware (.crypt) (2020-08-28)

显示全部楼层 · 发表于 2020-9-3 22:07:00

本帖最后由 rogersg 于 2020-9-3 22:14 编辑

Norton扫描Miss，双击被过，看过程应该是先生成加密后的文件，然后删除原文件，虽然触发了DP，但是仍有部分原文件被删了。

显示全部楼层 · 发表于 2020-9-3 22:13:54

本帖最后由 nick20010117 于 2020-9-3 22:15 编辑

Norton 扫描miss
管家miss
忘了看上面有人测过Norton了

显示全部楼层 · 发表于 2020-9-3 22:28:50

本帖最后由非正规ID 于 2020-9-3 22:53 编辑

McAfee 扫描miss 直接运行血崩单一影子模式 D盘要遭殃了

好多文件被改为 .crypt了。牛逼了！

@henry217 @川建国代{过}{滤}理人来看看

显示全部楼层 · 发表于 2020-9-3 23:08:30

本帖最后由 swizzer 于 2020-9-3 23:12 编辑

@智量官方

1800+个文件被加密

主防被过了哦，如果关闭勒索诱捕连杀都不杀的

~~论模型精细化的利与弊~~

显示全部楼层 · 发表于 2020-9-3 23:32:11

swizzer 发表于 2020-9-3 23:08
@智量官方

你的勒索诱捕是否调整过? 我们这双击只加密了2个文件，病毒大概只运行了1秒时间。这个病毒的加密顺序会很快加密到诱捕文件，不可能加密到1800个文件才有反应的.

你的D盘勒索诱捕文件夹是否被删除了? 我们看到排在勒索诱捕文件夹后面顺序的文件夹都被加密了，感觉有点奇怪

显示全部楼层 · 发表于 2020-9-3 23:38:02

智量官方发表于 2020-9-3 23:32
你的勒索诱捕是否调整过? 我们这双击只加密了2个文件，病毒大概只运行了1秒时间。这个病毒的加密顺序会很 ...

还在。不过我最初把它放在那个$aa文件夹里加密，加密到500个文件左右时结束了其进程，将它移动到C盘根目录，随后继续运行（目的就是为了排除加密顺序的干扰）——但智量主防最终的结果就是如此。

显示全部楼层 · 发表于 2020-9-3 23:39:04

智量官方发表于 2020-9-3 23:32
你的勒索诱捕是否调整过? 我们这双击只加密了2个文件，病毒大概只运行了1秒时间。这个病毒的加密顺序会很 ...

最近看国内区的那些测试，似乎智量受环境影响有些严重？@swizzer ？

会不会是这个问题？

显示全部楼层 · 发表于 2020-9-3 23:42:31

swizzer 发表于 2020-9-3 23:38
还在。不过我最初把它放在那个$aa文件夹里加密，加密到500个文件左右时结束了其进程，将它移动到C盘 ...

请问你勒索诱捕文件夹里的文件被加密了吗？

显示全部楼层 · 发表于 2020-9-3 23:42:47

YorkWaugh 发表于 2020-9-3 23:39
最近看国内区的那些测试，似乎智量受环境影响有些严重？@swizzer ？会不会是这个问题？

可是我的电脑上一直都只有智量

不过确实一些样本的行为在我这里就比较奇怪，比如#Emotet，64位系统，释放衍生物后却无法正常启动衍生物···

显示全部楼层 · 发表于 2020-9-3 23:43:06

[病毒样本] #Ransomware (.crypt) (2020-08-28)