Ransom

显示全部楼层 · 发表于 2021-6-29 15:45:42

anthonyqian 发表于 2021-6-29 14:47
bd更新突然出了点问题先换红伞了

问题大得很

显示全部楼层 · 发表于 2021-6-29 16:11:26

henry217 发表于 2021-6-29 15:45
问题大得很

我这边是直接显示update failure……

显示全部楼层 · 发表于 2021-6-29 16:13:05

本帖最后由 command360 于 2021-6-29 16:15 编辑

火绒

扫描：miss
双击（诱捕开）：诱捕杀，无文件被加密
双击（诱捕关）：miss，但似乎病毒出了问题，无文件被加密

显示全部楼层 · 发表于 2021-6-29 16:42:02

本帖最后由隔山打空气于 2021-6-29 16:46 编辑

henry217 发表于 2021-6-29 13:57
双击看看？
一般atd就干了

BEST ATC秒杀
EDR控制台事件截图

显示全部楼层 · 发表于 2021-6-29 18:42:01

奇安信、cylance未报

显示全部楼层 · 发表于 2021-6-29 21:02:34

本帖最后由 Shake2333 于 2021-6-29 21:59 编辑

fsp miss双击没什么行为啊

显示全部楼层 · 发表于 2021-6-29 21:06:45

毒霸扫描miss

显示全部楼层 · 发表于 2021-6-29 21:39:54

IKARUS

复制代码

显示全部楼层 · 发表于 2021-6-29 21:42:56

eset

显示全部楼层 · 发表于 2021-6-30 07:53:49

样本作者：

看看系统里面有没有.Spider结尾的文件后缀，那个就是加密的

[病毒样本] Ransom