#Ransomware #FUD

显示全部楼层 · 发表于 2022-4-1 23:40:53

部分被加密

显示全部楼层 · 发表于 2022-4-1 23:47:08

dg blocked

显示全部楼层 · 发表于 2022-4-1 23:52:31

anthonyqian 发表于 2022-4-1 22:36
McAfee
扫描+双击miss，勒索畅通无阻

这个咖啡就是逊啊（小声

显示全部楼层 · 发表于 2022-4-2 00:01:15

本帖最后由 anthonyqian 于 2022-4-2 00:02 编辑

kuroandsan 发表于 2022-4-1 23:52
这个咖啡就是逊啊（小声

看了一眼，咖啡VT上已经拉黑了，是在Avast、卡巴、瑞星之后拉黑的，也不知道也没有参考他们的结果

————

我觉得F-S的DG以“罕见”为理由阻止程序运行的不能算杀了，就和诺顿的WS.Reputation.1不能算杀了一样的道理

显示全部楼层 · 发表于 2022-4-2 00:14:34

本帖最后由 kuroandsan 于 2022-4-2 00:23 编辑

anthonyqian 发表于 2022-4-2 00:01
看了一眼，咖啡VT上已经拉黑了，是在Avast、卡巴、瑞星之后拉黑的，也不知道也没有参考他们的结果 ...

不过确实也没啥办法单独拿出来测试，不知道断网能不能避开信誉检查。

我不太觉得fs断网能发挥出什么

显示全部楼层 · 发表于 2022-4-2 00:25:05

kuroandsan 发表于 2022-4-2 00:14
不过确实也没啥办法单独拿出来测试，不知道断网能不能避开信誉检查。

我不太觉得fs断网能发挥出什么[: ...

可以试试看，dg断网也行的。

显示全部楼层 · 发表于 2022-4-2 08:08:45

微软：

We have reviewed the files and added malware detections for them to the next definition update.

显示全部楼层 · 发表于 2022-4-2 09:39:08

anthonyqian 发表于 2022-4-2 00:25
可以试试看，dg断网也行的。

断网双击凉凉~~~

显示全部楼层 · 发表于 2022-4-2 09:58:41

心心相印发表于 2022-4-1 21:44
bd kill

大哥你好请问一下报法是什么呢

显示全部楼层 · 发表于 2022-4-2 10:32:54

MrDeep 发表于 2022-4-2 09:58
大哥你好请问一下报法是什么呢

目前已经入库，人工拉黑Trojan.GenericFCA.Agent.35766

[病毒样本] #Ransomware #FUD