#Ransom

显示全部楼层 · 发表于 2022-5-22 01:13:09

anthonyqian 发表于 2022-5-22 01:10
ESET+KART

ESET扫描+ELG都missed，对付易语言还是不行啊

主要是eset国内版本扫描易语言全放（厂家摆烂）

显示全部楼层 · 发表于 2022-5-22 01:13:26

加密前就被干了。。

显示全部楼层 · 发表于 2022-5-22 01:15:15

卡巴斯基

显示全部楼层 · 发表于 2022-5-22 01:15:52

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-22 01:16:33

lexsm 发表于 2022-5-22 01:13
主要是eset国内版本扫描易语言全放（厂家摆烂）

易语言上报后还是会提取特征的

显示全部楼层 · 发表于 2022-5-22 01:16:52

HMPA miss？

显示全部楼层 · 发表于 2022-5-22 01:18:48

这玩意是真猛啊

显示全部楼层 · 发表于 2022-5-22 01:21:32

huangzihang 发表于 2022-5-22 01:18
这玩意是真猛啊

用不到MDE，一般版本的MD即可拦截

显示全部楼层 · 发表于 2022-5-22 01:25:29

本帖最后由 bananas12138 于 2022-5-22 01:34 编辑

7z文件被加密
火绒加密完了再拦截

实体机卡巴落地杀

显示全部楼层 · 发表于 2022-5-22 01:26:16

BDTS解压杀 Gen:Variant.Symmi.97294

[病毒样本] #Ransom