12
返回列表 发新帖
楼主: hsks
收起左侧

[病毒样本] 应该是勒索 1X

[复制链接]
ly9327
发表于 2021-8-9 22:28:59 | 显示全部楼层
emsi miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aboringman
发表于 2021-8-9 23:38:30 | 显示全部楼层
761773275 发表于 2021-8-9 22:07
这是什么情况,我TM直呼好家伙!!!@aboringman
我之后没管他,把他放进垃圾桶,然后1小时后主防杀了 ...

SONAR会自动触发,很玄学,我也不知道是怎么回事。

之前有一次我测诺顿的时候,扫描没报,放在那里,没过多久一锅全端了,SONAR干的(没有运行的状态下)

PS.没有成功召唤到我
761773275
发表于 2021-8-9 23:41:13 | 显示全部楼层
本帖最后由 761773275 于 2021-8-9 23:44 编辑
aboringman 发表于 2021-8-9 23:38
SONAR会自动触发,很玄学,我也不知道是怎么回事。

之前有一次我测诺顿的时候,扫描没报 ...

我擦,所以说你是刚好看到的吗
这难道就是SONAR的溯源?之前没检测到,然后联动云检测,检测到之后全部回滚?
anthonyqian
发表于 2021-8-9 23:44:49 | 显示全部楼层
761773275 发表于 2021-8-9 22:07
这是什么情况,我TM直呼好家伙!!!@aboringman
我之后没管他,把他放进垃圾桶,然后1小时后主防杀了 ...

比较正常,之前测毒包的时候,扫描完后SONAR也有一定概率把毒包的zip识别为dropper删掉~
aboringman
发表于 2021-8-9 23:48:01 | 显示全部楼层
anthonyqian 发表于 2021-8-9 23:44
比较正常,之前测毒包的时候,扫描完后SONAR也有一定概率把毒包的zip识别为dropper删掉~

你这么一说感觉很合理啊,没错,他会连释放那些文件的压缩包一起干掉,报法就是Dropper
anthonyqian
发表于 2021-8-9 23:48:57 | 显示全部楼层
aboringman 发表于 2021-8-9 23:48
你这么一说感觉很合理啊,没错,他会连释放那些文件的压缩包一起干掉,报法就是Dropper

SONAR会记录每一步文件操作的 后面发现不对劲就会回滚
ANY.LNK
发表于 2021-8-10 00:19:42 | 显示全部楼层
Microsoft Defender:Ransom:Win32/DelShad
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 14:47 , Processed in 0.098806 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表