#Ransomware

显示全部楼层 · 发表于 2022-4-7 22:42:05

fzp070 发表于 2022-4-7 22:39
卡巴斯基 KIS 扫描Kill 1，病毒库2022/4/7 14：44分这是不是自从你双击后卡巴后台立即监测到并入库了，U ...

是的，我第一时间上传了opentip，之前还在virustotal上面看到过VHO的报法，过一会再复查就是UDS了

显示全部楼层 · 发表于 2022-4-7 22:44:30

swizzer 发表于 2022-4-7 22:37
我这里前前后后运行了十几次，发现这个样本是要么加密桌面和图片文件夹，要么加密图片和音乐文件夹 ...

是吗

，它把我浏览器快捷方式加密了

显示全部楼层 · 发表于 2022-4-7 23:30:30

BD现在双击拦截了
SuspiciousBehavior.A445FF2C26B8D90D

显示全部楼层 · 发表于 2022-4-7 23:36:26

anxiety520 发表于 2022-4-7 21:27
KES 扫描双击均miss 文件被加密现opentip已报红有的时候就算跑起来也未见其加密 ...

我没有miss啊。数据库是下午3点的

显示全部楼层 · 发表于 2022-4-7 23:38:19

kyuno1 发表于 2022-4-7 23:36
我没有miss啊。数据库是下午3点的

uds云拉黑和本地数据库版本没关系

显示全部楼层 · 发表于 2022-4-8 00:01:31

秋日之殇发表于 2022-4-7 23:38
uds云拉黑和本地数据库版本没关系

学到了

显示全部楼层 · 发表于 2022-4-8 00:10:57

秋日之殇发表于 2022-4-7 23:38
uds云拉黑和本地数据库版本没关系

话说opentip上在我测试之前就有报过PDM:Trojan.Win32.Generic，可实际测试的时候为什么PDM一点事都没有呢？

显示全部楼层 · 发表于 2022-4-8 00:15:41

anxiety520 发表于 2022-4-8 00:10
话说opentip上在我测试之前就有报过PDM:Trojan.Win32.Generic，可实际测试的时候为什么PDM一点事都没有呢 ...

pdm和实际环境需要配合好

否则...

显示全部楼层 · 发表于 2022-4-8 08:23:37

智量盾锁定病毒库(4月7号 7:41），扫描Miss all

更新病毒库至今早(4月8号 8:00），扫描Kill all

显示全部楼层 · 发表于 2022-4-8 09:05:06

提示: 该帖被管理员或版主屏蔽

[病毒样本] #Ransomware