搜索
楼主: a7878330
收起左侧

[病毒样本] 偽APPLE ios9 (勒索病毒)

[复制链接]
心醉咖啡
发表于 2020-11-10 19:55:59 | 显示全部楼层
毒霸
  1. 扫描时间:[2020-11-10 19:55:37]
  2. 扫描用时:[00:00:04]
  3. 扫描类型:自定义查杀
  4. 扫描文件总数:1
  5. 扫描速度:1文件/秒
  6. 发现威胁:1个
  7. 清除威胁:1个
  8. =============================================
  9. [2020-11-10 19:55:47]
  10. 威胁:e:\浏览器下载\apple ios9\ios 9 安裝套件.exe
  11. 类型:win32.troj.generic_a.a.(kcloud)
  12. 处理方式:删除

复制代码
Anoxia.
发表于 2020-11-10 20:26:40 | 显示全部楼层
kaspersky security cloud kill
智量 kill
sunwei_8
发表于 2020-11-10 21:38:35 | 显示全部楼层
anthonyqian 发表于 2020-11-10 16:24
诺顿扫描miss,双击data protector拦截。

现在自动防护已经可以识别了,MBT 报毒名,启发式C引擎。难道有人上报了?
anthonyqian
发表于 2020-11-10 21:46:12 | 显示全部楼层
sunwei_8 发表于 2020-11-10 21:38
现在自动防护已经可以识别了,MBT 报毒名,启发式C引擎。难道有人上报了?

触发SONAR data protector好像的确会自动上传样本的。。。
WAR314159
发表于 2020-11-10 21:55:44 | 显示全部楼层
ESET KILL
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/11/10 21:54:30;文件系统实时防护;文件;C:\Users\ppData\Local\Temp\BNZ.5faa9b8c7e1f1\IOS 9 安裝套件.exe;Win32/Filecoder.NOP 特洛伊木马 的变量;已删除;DESKTOP-PTTR5M;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (430758005D1109B061100A14EF971D2696B1C6E4).;346C352D6BED02A97314A5C2ED23AC2955F88ABC;
sunwei_8
发表于 2020-11-10 22:54:57 来自手机 | 显示全部楼层
anthonyqian 发表于 2020-11-10 21:46
触发SONAR data protector好像的确会自动上传样本的。。。

自从今年用了诺顿以来,不是b杀就是c杀要么就是自动阻止下载,根本见不到sonar发威的样子。。。诺顿的防护点太靠前了吧。还想看看sonar怎么回滚的骚操作。
anthonyqian
发表于 2020-11-10 22:58:58 | 显示全部楼层
sunwei_8 发表于 2020-11-10 22:54
自从今年用了诺顿以来,不是b杀就是c杀要么就是自动阻止下载,根本见不到sonar发威的样子。。。诺顿的防 ...

一些新毒,扫描监控漏的时候,双击有机会看到SONAR回滚恶意软件的操作。。。
sunwei_8
发表于 2020-11-10 23:02:14 来自手机 | 显示全部楼层
anthonyqian 发表于 2020-11-10 22:58
一些新毒,扫描监控漏的时候,双击有机会看到SONAR回滚恶意软件的操作。。。

每次来卡饭都已经被识别了……太难见到监控识别不了的了。这么强的吗
jasperchau
发表于 2020-11-11 17:44:42 | 显示全部楼层
sunwei_8 发表于 2020-11-10 22:54
自从今年用了诺顿以来,不是b杀就是c杀要么就是自动阻止下载,根本见不到sonar发威的样子。。。诺顿的防 ...

还有WS.Reputation
QVM360
发表于 2020-11-13 10:48:33 | 显示全部楼层
应该是xiaoba勒索
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2021-1-19 20:20 , Processed in 0.086641 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表