自制勒索（其实只是删了文件就不管了）

显示全部楼层 · 发表于 2021-5-29 19:41:03

本帖最后由 henry217 于 2021-5-29 19:46 编辑

卡巴斯基双击漏毒。

组合键手动制裁：
事件: 对象已删除
应用程序: 勒索.exe
用户: DESKTOP-190QPG0\Henry
用户类型: 活动用户
组件: 系统监控
结果说明: 已删除
类型: 病毒
名称: PDM:Worm.Win32.BSS.ScreenLock
威胁级别: 高
对象类型: 进程
对象路径: c:\users\henry\desktop
对象名称: 勒索.exe

效率可高了，文件一干二净（还好我开了影子）

显示全部楼层 · 发表于 2021-5-29 19:46:14

智量扫描加双击kill

显示全部楼层 · 发表于 2021-5-29 19:47:18

fdsax 发表于 2021-5-29 19:46
智量扫描加双击kill

入库的好快

显示全部楼层 · 发表于 2021-5-29 19:51:03

anthonyqian 发表于 2021-5-29 19:47
入库的好快

官员蹲点

显示全部楼层 · 发表于 2021-5-29 19:52:36

换了GCC9.2智量就不报了

显示全部楼层 · 发表于 2021-5-29 19:53:13

anthonyqian 发表于 2021-5-29 19:47
入库的好快

代码没改，就换了一个GCC

就不报了

显示全部楼层 · 发表于 2021-5-29 19:55:40

哈哈哈

显示全部楼层 · 发表于 2021-5-29 19:57:23

idgg007 发表于 2021-5-29 19:53
代码没改，就换了一个GCC就不报了

过不了智量主防

显示全部楼层 · 发表于 2021-5-29 20:02:17

试试这个能不能绕过

显示全部楼层 · 发表于 2021-5-29 20:04:19

fdsax 发表于 2021-5-29 19:57
过不了智量主防

看看捏~~~~

[病毒样本] 自制勒索（其实只是删了文件就不管了）

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源