楼主: henry217
收起左侧

[病毒样本] 45个勒索病毒

  [复制链接]
henry217
 楼主| 发表于 2021-7-24 10:46:55 | 显示全部楼层
BitterLotus 发表于 2021-7-24 10:45
Norton 31x

全都是Heur.AdvML.B

启发B杀是万物杀


BitterLotus
发表于 2021-7-24 10:56:44 | 显示全部楼层
henry217 发表于 2021-7-24 10:46
启发B杀是万物杀

万物杀总算杀到点上了
heavencc
发表于 2021-7-24 11:01:31 | 显示全部楼层
本帖最后由 heavencc 于 2021-7-24 11:13 编辑

双击了ransomware.exe,连桌面都黑了。智量拦截隔离并回滚了一部分,但还是有相当多的exe和dll被加密了,许多程序都打不开


又关掉文件反病毒和应用程序控制,卡巴PDM表现倒是挺好,刚双击就拦截了
  1. 事件: 进程已终止
  2. 应用程序: Ransomware.exe
  3. 用户: DESKTOP-7PP51NQ\Stardust
  4. 用户类型: 活动用户
  5. 组件: 系统监控
  6. 结果说明: 已终止
  7. 类型: 木马
  8. 名称: PDM:Trojan.Win32.Bazon.a
  9. 威胁级别: 高
  10. 对象类型: 进程
  11. 对象路径: C:\Users\Stardust\Desktop\cWDJlpdj_勒索病毒45x\勒索病毒
  12. 对象名称: Ransomware.exe
复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
aboringman + 1 对卡巴的测试没有意义

查看全部评分

喀反
发表于 2021-7-24 11:21:37 | 显示全部楼层
ParanoiaSeal 发表于 2021-7-23 21:50
Microsoft Defender 30/45 = 66.67%

有这种情况,把实时防护关掉,然后重启,就没事了
智量官方
发表于 2021-7-24 11:42:24 | 显示全部楼层
heavencc 发表于 2021-7-24 11:01
双击了ransomware.exe,连桌面都黑了。智量拦截隔离并回滚了一部分,但还是有相当多的exe和dll被加密了,许 ...

本身exe文件和dll文件不属于数据文件,默认不在回滚范围内, 现实世界里的勒索文件也不会加密可执行文件。这些文件对用户来讲重要性不大,重装软件就好了。如果需要回滚这两种文件,可以把它们的扩展名加入到设置->高级设置-》勒索回滚里.

另外如果在桌面放置一些数据文件智量拦截会更快一点.

评分

参与人数 2人气 +3 收起 理由
www-tekeze + 1 感谢解答: )
heavencc + 2 版区有你更精彩: )

查看全部评分

oooenooo
发表于 2021-7-24 12:29:03 | 显示全部楼层
McAfee杀41个
anthonyqian
发表于 2021-7-24 13:23:12 来自手机 | 显示全部楼层
henry217 发表于 2021-7-24 10:46
启发B杀是万物杀

不是吧 b杀就是单纯的本地启发啊 ws reputation 那个才是万物杀
heavencc
发表于 2021-7-24 14:01:44 | 显示全部楼层
智量官方 发表于 2021-7-24 11:42
本身exe文件和dll文件不属于数据文件,默认不在回滚范围内, 现实世界里的勒索文件也不会加密可执行文件。 ...

嗷!了解了!!谢谢官人
清道夫900
发表于 2021-7-24 14:14:49 | 显示全部楼层
奇安信扫描   0  查杀
swizzer
发表于 2021-7-24 14:19:54 来自手机 | 显示全部楼层
heavencc 发表于 2021-7-24 11:01
双击了ransomware.exe,连桌面都黑了。智量拦截隔离并回滚了一部分,但还是有相当多的exe和dll被加密了,许 ...

这是卡巴的云拉黑报法。不是行为拦截

评分

参与人数 1人气 +1 收起 理由
heavencc + 1 版区有你更精彩: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-5 14:50 , Processed in 0.151326 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表