a7669e5c

显示全部楼层 · 发表于 2022-4-21 13:13:27

761773275 发表于 2022-4-21 13:10
SOPHOS 双击miss

文件有被加密吗？

显示全部楼层 · 发表于 2022-4-21 13:14:01

1159614431 发表于 2022-4-21 13:13
文件有被加密吗？

有，全部加密，你用管理员执行

显示全部楼层 · 发表于 2022-4-21 13:15:49

本帖最后由 swizzer 于 2022-4-21 13:17 编辑

1159614431 发表于 2022-4-21 13:11
没有

在桌面放些文档和图片再试试看？

我这里双击时桌面文件被加密，然后智量拦截并回滚原文件

显示全部楼层 · 发表于 2022-4-21 13:17:42

swizzer 发表于 2022-4-21 13:15
在桌面放些文档和图片再试试看？

我这里双击时桌面文件被加密了，随后智量回滚

似乎只加密桌面的图片？不会加密其他硬盘的图片？

显示全部楼层 · 发表于 2022-4-21 13:18:09

RAV ~~不出所料地~~ miss

显示全部楼层 · 发表于 2022-4-21 13:18:59

1159614431 发表于 2022-4-21 13:17
似乎只加密桌面的图片？不会加密其他硬盘的图片？

不清楚。因为刚一动手就被智量杀了

显示全部楼层 · 发表于 2022-4-21 13:19:30

1159614431 发表于 2022-4-21 13:17
似乎只加密桌面的图片？不会加密其他硬盘的图片？

会加密其他文件夹

显示全部楼层 · 发表于 2022-4-21 13:22:00

BD双击MISS 加密了一部分后（436kb）主防杀回滚失败

显示全部楼层 · 发表于 2022-4-21 13:25:22

swizzer 发表于 2022-4-21 13:18
不清楚。因为刚一动手就被智量杀了

被卡巴VHO了

显示全部楼层 · 发表于 2022-4-21 13:26:45

诺顿 + KART

1. 下载后触发诺顿的信誉杀。

2. 排除信誉杀后双击DP拦截，随后SONAR回滚，报SONAR.Ransomware!g3，有一个lnk文件被加密了。

3. 关闭诺顿的DP和信誉杀后双击，KART检测到并回滚了部分文件，但有9个文件被加密了。

可以看到对于这个勒索，诺顿的DP拦截点最靠前，其次是卡巴的SW，最后是诺顿的SONAR。

[病毒样本] a7669e5c

本帖子中包含更多资源