自制勒索，这次不用装python了，我打包成了exe

显示全部楼层 · 发表于 2021-6-12 15:43:49

本帖最后由 anthonyqian 于 2021-6-12 17:01 编辑

Avira 自动询问管理员权限版本和加密C盘这两版扫描期间要求上传APC，同意上传后几秒钟APC杀。

显示全部楼层 · 发表于 2021-6-12 15:49:12

诺顿依旧靠DP，真·看脸触发，要不C下建立0开头的文件当诱饵，也许能提高欧洲人概率

显示全部楼层 · 发表于 2021-6-12 16:01:47

jdsh 发表于 2021-6-12 15:43
Emsisoft Anti-Malware

自动询问管理员权限版本

我现在去删了管理员的版本吧，好像设置得不妥当运行不了

显示全部楼层 · 发表于 2021-6-12 16:01:58

anthonyqian 发表于 2021-6-12 15:12
有条件双击看一下报不报好像DG也会调用APC信息的

你的现在apc报吗，我的实体机不报，虚拟机apc报了，就这么奇怪

显示全部楼层 · 发表于 2021-6-12 16:03:18

fdsax 发表于 2021-6-12 15:35
除了桌面背景变黑和图标打不开，没有加密行为

你放点文件进用户目录再运行，之后打开看看你的文件还可不可以正常打开

显示全部楼层 · 发表于 2021-6-12 16:05:35

扫描miss 双击杀

显示全部楼层 · 发表于 2021-6-12 16:09:32

Shake2333 发表于 2021-6-12 16:01
你的现在apc报吗，我的实体机不报，虚拟机apc报了，就这么奇怪

avira目前扫描两个版本都会报APC

显示全部楼层 · 发表于 2021-6-12 16:17:52

本帖最后由正在缓冲于 2021-6-12 16:19 编辑

是不是有人上报了

显示全部楼层 · 发表于 2021-6-12 16:27:02

正在缓冲发表于 2021-6-12 16:17
是不是有人上报了

应该是，我看到VT有人上传了一次

显示全部楼层 · 发表于 2021-6-12 18:04:25

本帖最后由 a233 于 2021-6-12 18:10 编辑

AhnLab
APP Isolation Scan拦截

[病毒样本] 自制勒索，这次不用装python了，我打包成了exe