#Ransomware(?)

显示全部楼层 · 发表于 2022-3-31 21:48:22

看起来只会对同目录下的文件动手。

显示全部楼层 · 发表于 2022-3-31 21:49:56

EMSISOFT MISS

显示全部楼层 · 发表于 2022-3-31 22:02:04

本帖最后由 anthonyqian 于 2022-3-31 22:20 编辑

G Data missed 双击没有勒索行为。。。
-----

加密后过了一会G Data识别出勒索，点击block后系统卡住了…

显示全部楼层 · 发表于 2022-3-31 22:05:10

win7没有跑出动作

显示全部楼层 · 发表于 2022-3-31 22:06:52

诺顿miss，不敢双击

显示全部楼层 · 发表于 2022-3-31 22:09:15

本帖最后由真小读者于 2022-3-31 22:18 编辑

mcafee，双击被加密
====
补图。双击前

双击后

显示全部楼层 · 发表于 2022-3-31 22:09:30

eset miss

显示全部楼层 · 发表于 2022-3-31 22:13:18

真小读者发表于 2022-3-31 22:09
mcafee，双击被加密

你把样本放在哪里双击的？

显示全部楼层 · 发表于 2022-3-31 22:15:21

本帖最后由真小读者于 2022-3-31 22:19 编辑

anthonyqian 发表于 2022-3-31 22:13
你把样本放在哪里双击的？

解压出来，放到系统默认的下载文件夹里。=====
已补图。

显示全部楼层 · 发表于 2022-3-31 22:17:21

安天 &avastmiss

[病毒样本] #Ransomware(?)