Cmd勒索

显示全部楼层 · 发表于 2020-12-26 17:00:21

智量

显示全部楼层 · 发表于 2020-12-26 17:01:28

微点双击

显示全部楼层 · 发表于 2020-12-26 17:22:32

k2132 发表于 2020-12-26 17:00
智量

为什么报的是risktool，而不是reason？@智量官方

显示全部楼层 · 发表于 2020-12-26 18:09:37

这个文件我昨天虚拟机跑过了，卡巴斯基无反应，跑完后重启电脑无异常。桌面文件未见被加密，也搜不到.16x结尾的文件。

显示全部楼层 · 发表于 2020-12-26 18:09:58

FSCSP

显示全部楼层 · 发表于 2020-12-26 18:10:07

本帖最后由 swizzer 于 2020-12-26 18:17 编辑

wwwab 发表于 2020-12-26 17:22
为什么报的是risktool，而不是reason？@智量官方

Reason->Ransom?

事实上并未加密，而且，随便输密码，连续两次输的相同就会提示“解密成功”

显示全部楼层 · 发表于 2020-12-26 18:13:58

本帖最后由 Shake2333 于 2020-12-26 19:04 编辑

eset kill报壳真厉害

显示全部楼层 · 发表于 2020-12-26 18:18:14

秋日之殇发表于 2020-12-26 18:09
这个文件我昨天虚拟机跑过了，卡巴斯基无反应，跑完后重启电脑无异常。桌面文件未见被加密，也搜不到.16x结 ...

+1~
而且——
其实随便输密码，连续两次输的相同就会提示“解密成功”

显示全部楼层 · 发表于 2020-12-26 18:22:18

wwwab 发表于 2020-12-26 17:22
为什么报的是risktool，而不是reason？@智量官方

因为智量并未检测到该样本有勒索行为

显示全部楼层 · 发表于 2020-12-26 18:38:51

Shake2333 发表于 2020-12-26 18:13
eset kill脱壳真厉害

这是报壳不是脱

[病毒样本] Cmd勒索