#Ransomware

显示全部楼层 · 发表于 2022-4-7 21:45:20

开开心心卖手机发表于 2022-4-7 21:43
老哥你这个都还有勒索行为，我的不知为啥跑不出来

我是把文档放在与病毒同一目录下才跑出来的

显示全部楼层 · 发表于 2022-4-7 21:51:22

本帖最后由 LSPD 于 2022-4-7 21:57 编辑

360
少部分文件被加密
补充：360云 miss

显示全部楼层 · 发表于 2022-4-7 22:04:26

毒霸扫描miss

显示全部楼层 · 发表于 2022-4-7 22:05:23

LSPD 发表于 2022-4-7 21:51
360
少部分文件被加密
补充：360云 miss

360只会回滚部分特定格式的文档文件和图片文件

显示全部楼层 · 发表于 2022-4-7 22:06:08

本帖最后由 LSPD 于 2022-4-7 22:08 编辑

编辑

显示全部楼层 · 发表于 2022-4-7 22:14:39

anthonyqian 发表于 2022-4-7 21:43
Avast

勒索软件防护拦截，加密了7个文件。

拉黑了

显示全部楼层 · 发表于 2022-4-7 22:23:10

anxiety520 发表于 2022-4-7 21:45
我是把文档放在与病毒同一目录下才跑出来的

我是把文档和样本都放在桌面，没加密

显示全部楼层 · 发表于 2022-4-7 22:26:32

本帖最后由 anxiety520 于 2022-4-7 22:43 编辑

开开心心卖手机发表于 2022-4-7 22:23
我是把文档和样本都放在桌面，没加密

挺奇怪的，有的时候就算弹出心脏来文件也没有被加密，卡巴PDM都没反应。结果opentip上传时它告诉我主防早就会杀，我

另外微步鉴定为安全

显示全部楼层 · 发表于 2022-4-7 22:37:09

anxiety520 发表于 2022-4-7 22:26
挺奇怪的，有的时候就算弹出心脏来文件也没有被加密，5次测试中仅有1次加了密，卡巴PDM都没反应。结果ope ...

我这里前前后后运行了十几次，发现这个样本是要么加密桌面和图片文件夹，要么加密图片和音乐文件夹，并不是固定地加密某一个路径

显示全部楼层 · 发表于 2022-4-7 22:39:47

anxiety520 发表于 2022-4-7 21:27
KES 扫描双击均miss 文件被加密现opentip已报红有的时候就算跑起来也未见其加密 ...

卡巴斯基 KIS 扫描Kill 1，病毒库2022/4/7 14：44分这是不是自从你双击后卡巴后台立即监测到并入库了，UDS报法是云查杀吗？

[病毒样本] #Ransomware