ransomware stealer

显示全部楼层 · 发表于 2021-4-6 20:20:42

ESCAN TSS miss

显示全部楼层 · 发表于 2021-4-6 20:33:11

anthonyqian 发表于 2021-4-6 18:59
卡巴可以试试加壳改md5 测主防

加密了好几个文件后主防拦截

显示全部楼层 · 发表于 2021-4-6 21:09:40

泉州晋江发表于 2021-4-6 20:33
加密了好几个文件后主防拦截

被加密的文件有回滚吗~

显示全部楼层 · 发表于 2021-4-6 21:35:39

anthonyqian 发表于 2021-4-6 21:09
被加密的文件有回滚吗~

都回滚了。

显示全部楼层 · 发表于 2021-4-7 06:58:14

Virus4 发表于 2021-4-6 20:04
很快啊，啪的一下文件就被加密了。

我这里报 Suspicious object。

显示全部楼层 · 发表于 2021-4-7 07:03:59

本帖最后由 Virus4 于 2021-4-6 19:05 编辑

zwl2828 发表于 2021-4-6 18:58
我这里报 Suspicious object。

我上报来着...虽说不知道有没有关系。

Suspicious Object应该是刚拉黑，还没入库。

额，我自己这里测了下，已经入库了。

D:\Downloads\Compressed\w.bin\w.bin - MSIL/Filecoder.AHO trojan - cleaned by deleting [1]

显示全部楼层 · 发表于 2021-4-7 13:05:42

anthonyqian 发表于 2021-4-6 21:09
被加密的文件有回滚吗~

没有回滚

显示全部楼层 · 发表于 2021-4-7 14:20:06

泉州晋江发表于 2021-4-7 13:05
没有回滚

为什么温馨小屋测出来有回滚

显示全部楼层 · 发表于 2021-4-7 14:26:20

anthonyqian 发表于 2021-4-7 14:20
为什么温馨小屋测出来有回滚

我也不清楚，可能我的病毒库是一个月前的吧

[病毒样本] ransomware stealer