#Netwalker #Ransomware (2020-10-04)

显示全部楼层 · 发表于 2020-10-4 00:07:22

显示全部楼层 · 发表于 2020-10-4 00:25:28

本帖最后由秋日之殇于 2020-10-4 09:38 编辑

卡巴斯基扫描miss ，双击kill，无文件被加密

显示全部楼层 · 发表于 2020-10-4 00:30:17

智量2.67 杀

显示全部楼层 · 发表于 2020-10-4 01:58:54

本帖最后由 BFAX 于 2020-10-4 08:29 编辑

ESET中途报警
不过用来测试的图片仍然被这个勒索病毒加密了
微点佰慧智能防御软件 Miss(右键PowerShell -A 运行)

显示全部楼层 · 发表于 2020-10-4 08:53:34

Avast
Other:Malware-gen

显示全部楼层 · 发表于 2020-10-4 09:09:16

毒霸扫描miss

显示全部楼层 · 发表于 2020-10-4 09:16:53

本帖最后由川建国代理人于 2020-10-4 12:31 编辑

智量V2.67双击后阻止了powershell主程序

桌面有部分文件被加密

显示全部楼层 · 发表于 2020-10-4 09:36:37

BFAX 发表于 2020-10-4 01:58
ESET中途报警
不过用来测试的图片仍然被这个勒索病毒加密了
微点佰慧智能防御软件 Miss(右键PowerShell - ...

报的是勒索信，NB！

显示全部楼层 · 发表于 2020-10-4 09:39:44

本帖最后由川建国代理人于 2020-10-4 12:31 编辑

QVM360 发表于 2020-10-4 09:36
报的是勒索信，NB！

双击后不把病毒本体隔离，把system32里面的powershell.exe阻止了

显示全部楼层 · 发表于 2020-10-4 10:12:15

QVM360 发表于 2020-10-4 09:36
报的是勒索信，NB！

对，基本相当于完败

[病毒样本] #Netwalker #Ransomware (2020-10-04)