利用邮箱传递密码的锁机

显示全部楼层 · 发表于 2021-6-29 23:25:39

KIS：已能检测

UDS:Trojan-Ransom.Win32.Disabler

显示全部楼层 · 发表于 2021-6-30 01:37:53

显示全部楼层 · 发表于 2021-6-30 07:12:35

BEST 扫描miss ATC在高潮声音发出后三秒成功封锁进程
在释放文件中侦测到恶意dll EDR调查如图话说我重启以后BD在系统启动前清除界面中报告清除失败，但系统并未被锁，用户界面报告清除成功，这样算不算成功了，不会残留些什么有害东西吧

显示全部楼层 · 发表于 2021-6-30 07:55:59

嘤嘤嘤az 发表于 2021-6-29 21:42
火绒miss，双击没能拦截修改MBR

@火绒工程师为什么未能拦截修改MBR啊？……

显示全部楼层 · 发表于 2021-6-30 08:47:39

avira kill

显示全部楼层 · 发表于 2021-6-30 09:04:11

wd:Trojan:Win32/Tnega!ml

显示全部楼层 · 发表于 2021-6-30 09:42:16

KIS kill
现在这些小鬼也是还32e的q绑.......笑笑不多讨论

显示全部楼层 · 发表于 2021-6-30 10:14:35

wwwab 发表于 2021-6-30 07:55
@火绒工程师为什么未能拦截修改MBR啊？……

您好，我们这边本地确认一下，感谢您的提醒~

显示全部楼层 · 发表于 2021-6-30 13:43:41

wwwab 发表于 2021-6-30 07:55
@火绒工程师为什么未能拦截修改MBR啊？……

您好，我们这边已经确认是病毒，尽快升级查杀，感谢您的反馈~

显示全部楼层 · 发表于 2021-6-30 13:47:52

智量扫描报HEUR.ML.PE.B

[病毒样本] 利用邮箱传递密码的锁机