新自制勒索，欢迎双击

显示全部楼层 · 发表于 2021-7-23 17:00:24

ParanoiaSeal 发表于 2021-7-23 16:32
Microsoft Defender MISS
已经好久没见到 MD MISS 的样本了这次应该实属意外

exe看起来像机器学习杀

显示全部楼层 · 发表于 2021-7-23 17:04:29

a233 发表于 2021-7-23 16:34
断网关文件防护双击试试

弹出密码保护，然后桌面快捷方式被加密
第二次运行我卡在了“按任意键继续”无论按什么键都不肯继续

显示全部楼层 · 发表于 2021-7-23 17:46:26

毛豆双击被contained，没有文件受影响

显示全部楼层 · 发表于 2021-7-23 19:05:01

hyx2230 发表于 2021-7-23 15:27
火绒扫描miss 智量kill

双击火绒智量都被结束了，无反应

智量被干掉了？
@智量官方

显示全部楼层 · 发表于 2021-7-23 19:06:53

2021年7月23日19:00:59
先下载文件，然后断网解压文件
eset，智量应该是已经入库。关闭此二者双击。按cmd操作。
几秒后火绒消失，ksos有高危行为提醒。需要一些判断。hitman有明确拦截恶意行为。
点卡巴的终止有效。未见桌面文件异常。

其余的360和瑞星之剑未进一步测试。

显示全部楼层 · 发表于 2021-7-23 19:42:24

swizzer 发表于 2021-7-23 19:05
智量被干掉了？
@智量官方

这个程序含有反火绒，反智量的模块

运行后会把绒智干没

显示全部楼层 · 发表于 2021-7-23 19:45:04

swizzer 发表于 2021-7-23 19:05
智量被干掉了？
@智量官方

智量被干得打都打不开

显示全部楼层 · 发表于 2021-7-23 19:54:11

EMSI 主防杀

显示全部楼层 · 发表于 2021-7-23 20:26:55

henry217 发表于 2021-7-23 19:42
这个程序含有反火绒，反智量的模块

运行后会把绒智干没

但是不加驱干不掉这两个吧……毕竟有自我保护

我电脑不在身边也测试不了。。。

显示全部楼层 · 发表于 2021-7-23 20:39:48

swizzer 发表于 2021-7-23 20:26
但是不加驱干不掉这两个吧……毕竟有自我保护

我电脑不在身边也测试不了。。。

干的掉

只要能运行肯定能把火绒干死

智量有几率干不死

[病毒样本] 新自制勒索，欢迎双击