Ransomware Stealer

显示全部楼层 · 发表于 2021-1-26 00:00:56

anthonyqian 发表于 2021-1-25 23:50
卡巴

扫描missed，双击missed，全程无任何组件有反应，文件被加密，桌面图标消失，壁纸被更改，勒索界面 ...

还好没双击

显示全部楼层 · 发表于 2021-1-26 00:01:16

泉州晋江发表于 2021-1-25 23:00
虚拟机没开，实体机就算了，之前双击了个勒索，steam很多游戏被加密，卡巴斯基回滚了，但是游戏却玩不了 ...

我错了，你千万别双击啊，卡巴一点拦截动作都没有

显示全部楼层 · 发表于 2021-1-26 00:13:36

anthonyqian 发表于 2021-1-26 00:01
我错了，你千万别双击啊，卡巴一点拦截动作都没有

我就是看中卡巴斯基的低误报，不然我就用比特翻得了，比特的误报好多

显示全部楼层 · 发表于 2021-1-26 00:17:09

咖啡杀，费尔miss

显示全部楼层 · 发表于 2021-1-26 03:58:29

anthonyqian 发表于 2021-1-25 23:26
BD 扫描missed，双击ATD很快就杀，但桌面文件被加密。

真实环境下，还是建议把重要文档放在document文件夹下（加密到document文件夹的话BD应该都会杀掉），并异地备份，必要时可以上文档保险箱。有时候桌面的动作或者只加密一小部分文件夹的勒索是很难检测出来的

显示全部楼层 · 发表于 2021-1-26 03:59:50

泉州晋江发表于 2021-1-26 00:13
我就是看中卡巴斯基的低误报，不然我就用比特翻得了，比特的误报好多

把误报的上报一下吧，或者打包到网盘我帮你帮忙上报也行

显示全部楼层 · 发表于 2021-1-26 07:47:05

本帖最后由 K560987 于 2021-1-26 08:06 编辑

54ss 发表于 2021-1-26 03:58
真实环境下，还是建议把重要文档放在document文件夹下（加密到document文件夹的话BD应该都会杀掉），并异 ...

doc默认在c盘，不方便。而且何必bd呢，用md开个文件夹防护不就完事了

显示全部楼层 · 发表于 2021-1-26 08:37:39

54ss 发表于 2021-1-26 03:58
真实环境下，还是建议把重要文档放在document文件夹下（加密到document文件夹的话BD应该都会杀掉），并异 ...

放在document文件夹下还是被加密了

显示全部楼层 · 发表于 2021-1-26 09:02:26

anthonyqian 发表于 2021-1-25 23:50
卡巴

扫描missed，双击missed，全程无任何组件有反应，文件被加密，桌面图标消失，壁纸被更改，勒索界面 ...

哈哈哈哈哈司机翻车

显示全部楼层 · 发表于 2021-1-26 09:03:04

[病毒样本] Ransomware Stealer