偽APPLE ios9 (勒索病毒)

心醉咖啡

毒霸

1. 扫描时间：[2020-11-10 19:55:37]
   
2. 扫描用时：[00:00:04]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：1
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-11-10 19:55:47]
   
10. 威胁：e:\浏览器下载\apple ios9\ios 9 安裝套件.exe
    
11. 类型：win32.troj.generic_a.a.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

Anoxia.

kaspersky security cloud kill
智量 kill

sunwei_8

anthonyqian 发表于 2020-11-10 16:24
诺顿扫描miss，双击data protector拦截。

现在自动防护已经可以识别了，MBT 报毒名，启发式C引擎。难道有人上报了？

anthonyqian

sunwei_8 发表于 2020-11-10 21:38
现在自动防护已经可以识别了，MBT 报毒名，启发式C引擎。难道有人上报了？

触发SONAR data protector好像的确会自动上传样本的。。。

WAR314159

ESET KILL
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/11/10 21:54:30;文件系统实时防护;文件;C:\Users\ppData\Local\Temp\BNZ.5faa9b8c7e1f1\IOS 9 安裝套件.exe;Win32/Filecoder.NOP 特洛伊木马 的变量;已删除;DESKTOP-PTTR5M;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (430758005D1109B061100A14EF971D2696B1C6E4).;346C352D6BED02A97314A5C2ED23AC2955F88ABC;

sunwei_8

anthonyqian 发表于 2020-11-10 21:46
触发SONAR data protector好像的确会自动上传样本的。。。

自从今年用了诺顿以来，不是b杀就是c杀要么就是自动阻止下载，根本见不到sonar发威的样子。。。诺顿的防护点太靠前了吧。还想看看sonar怎么回滚的骚操作。

anthonyqian

sunwei_8 发表于 2020-11-10 22:54
自从今年用了诺顿以来，不是b杀就是c杀要么就是自动阻止下载，根本见不到sonar发威的样子。。。诺顿的防 ...

一些新毒，扫描监控漏的时候，双击有机会看到SONAR回滚恶意软件的操作。。。

sunwei_8

anthonyqian 发表于 2020-11-10 22:58
一些新毒，扫描监控漏的时候，双击有机会看到SONAR回滚恶意软件的操作。。。

每次来卡饭都已经被识别了……太难见到监控识别不了的了。这么强的吗

jasperchau

sunwei_8 发表于 2020-11-10 22:54
自从今年用了诺顿以来，不是b杀就是c杀要么就是自动阻止下载，根本见不到sonar发威的样子。。。诺顿的防 ...

还有WS.Reputation

QVM360

应该是xiaoba勒索