#Ransomware #FUD

显示全部楼层 · 发表于 2022-4-1 20:43:12

本帖最后由 swizzer 于 2022-4-1 20:49 编辑

简单看了下，这玩意儿似乎就是个异或加密···

显示全部楼层 · 发表于 2022-4-1 20:45:03

本帖最后由 wh759626933 于 2022-4-1 20:50 编辑

ESET MISS，双击也miss

显示全部楼层 · 发表于 2022-4-1 20:48:46

本帖最后由 anthonyqian 于 2022-4-1 20:53 编辑

BD

扫描miss

双击秒杀（ SuspiciousBehavior.E01F73244C7DF1DB），但是被加密了14个文件，Ransomware remediation没有反应。。

显示全部楼层 · 发表于 2022-4-1 20:54:00

本帖最后由秋日之殇于 2022-4-1 21:24 编辑

pdm杀了，但是回滚不完全

显示全部楼层 · 发表于 2022-4-1 20:54:48

秋日之殇发表于 2022-4-1 20:54
卡巴占位

复制代码

显示全部楼层 · 发表于 2022-4-1 20:59:55

To ESET.

显示全部楼层 · 发表于 2022-4-1 21:05:44

加密了5个文件就杀了

显示全部楼层 · 发表于 2022-4-1 21:09:25

WD不报。瑞星之剑杀。

显示全部楼层 · 发表于 2022-4-1 21:17:39

显示全部楼层 · 发表于 2022-4-1 21:27:22

Avast miss，上报。

Avast双击报告
病毒库为最新。
加强模式拦截、CyberCapture miss、拦截加密压缩文件，exe文件被加密。

[病毒样本] #Ransomware #FUD