增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？

显示全部楼层 · 发表于 2022-2-18 21:43:38

ICzcz 发表于 2022-2-18 21:38
我感觉它就差把自己的文件滚掉了

（如果一个杀软安装自己，安装完后把自己的行为当作病毒然后回滚掉自 ...

Panda曾经直接把自己的主程序当病毒杀掉过

显示全部楼层 · 发表于 2022-2-18 21:50:56

swizzer 发表于 2022-2-18 21:43
Panda曾经直接把自己的主程序当病毒杀掉过

其实这个问题到新版都还没解决

显示全部楼层 · 发表于 2022-2-18 22:28:32

BEST扫描全miss，实机双击atc直接杀

显示全部楼层 · 发表于 2022-2-19 02:03:35

秋天月亮圆圆圆发表于 2022-2-18 14:37
我卡巴双击中招了，rar文件被加密了

我的天啊，实机测试吗？

显示全部楼层 · 发表于 2022-2-19 02:08:30

761773275 发表于 2022-2-18 14:52
毛豆防御全开被过

不是吧，毛豆没弹窗提示是否要继续运行软件吗？

显示全部楼层 · 发表于 2022-2-19 09:03:56

allance 发表于 2022-2-19 02:08
不是吧，毛豆没弹窗提示是否要继续运行软件吗？

白加黑是毛豆软肋

显示全部楼层 · 发表于 2022-2-19 09:20:42

F-S / Avira 入库了这些

显示全部楼层 · 发表于 2022-2-19 09:36:22

本帖最后由 kuroandsan 于 2022-2-19 09:38 编辑

anthonyqian 发表于 2022-2-19 09:20
F-S / Avira 入库了这些

然而弹了一堆窗说清除不了

，最后lnk全合并到隔离区了

显示全部楼层 · 发表于 2022-2-19 09:53:23

anthonyqian 发表于 2022-2-19 09:20
F-S / Avira 入库了这些

Sophos 说只将DLL入库，其他都不入

显示全部楼层 · 发表于 2022-2-19 10:15:27

kuroandsan 发表于 2022-2-19 09:36
然而弹了一堆窗说清除不了，最后lnk全合并到隔离区了

也不知道是谁上报的我昨天就给红伞上报了那个dll

[病毒样本] 增强版白加黑样本，基本全过杀软，改文件名而非拓展名的勒索见过吗？