Ramsonware Conti (04/01) x1

显示全部楼层 · 发表于 2022-4-3 00:54:50

不懂，逛着看看

显示全部楼层 · 发表于 2022-4-3 07:25:40

Anqring 发表于 2022-4-3 00:49
FS SAFE
扫描miss，双击dg秒杀

看样子是信誉杀

显示全部楼层 · 发表于 2022-4-3 07:53:28

本帖最后由 Anqring 于 2022-4-3 08:50 编辑

kuroandsan 发表于 2022-4-3 07:25
看样子是信誉杀

等我一会儿断个网双击一下（

FS SAFE 断网双击miss
不过不知道为啥没有见到加密行为
这玩意反虚拟机吗？（

显示全部楼层 · 发表于 2022-4-3 07:58:09

本帖最后由 kuroandsan 于 2022-4-3 07:59 编辑

avast 文件未见被加密

显示全部楼层 · 发表于 2022-4-3 09:06:53

显示全部楼层 · 发表于 2022-4-3 10:07:09

bd kill

显示全部楼层 · 发表于 2022-4-3 11:47:11

Ahnlab V3 Lite Miss

显示全部楼层 · 发表于 2022-4-3 12:57:06

SOPHOS

TTT.bin 检测到 Mal/Generic-S

显示全部楼层 · 发表于 2022-4-3 14:11:48

刚刚又测了一下，FS SAFE断网没有拦截
非常诡异的是，过了一会儿桌面背景被替换，但是没有文件被加密，也没有释放勒索信

显示全部楼层 · 发表于 2022-4-3 15:15:04

Anqring 发表于 2022-4-3 07:53
等我一会儿断个网双击一下（

FS SAFE 断网双击miss

没有反虚拟机，MISS就是GG了

[病毒样本] Ramsonware Conti (04/01) x1