#Galaxy #Ransomware（7.26）

显示全部楼层 · 发表于 2021-7-26 22:16:28

AppCheck拦截。

07/26/2021 10:10:19 下午,Normal,Notification,1DED78A44A6A508EDE0D043BDF0FBDFE.exe(2212) process is detected and immediately blocked for damaging multiple files. Run System scan.

复制代码

加密文件(几乎)全数恢复。

显示全部楼层 · 发表于 2021-7-27 18:14:08

swizzer 发表于 2021-7-26 22:16
AppCheck拦截。

是回滚吗，真秀啊

显示全部楼层 · 发表于 2021-7-28 16:57:09

swizzer 发表于 2021-7-26 22:16
AppCheck拦截。

火绒双击不知道为啥不杀，扫描杀

[病毒样本] #Galaxy #Ransomware（7.26）