Ransomware x4

显示全部楼层 · 发表于 2022-6-4 10:08:54

红豆有绿豆发表于 2022-6-4 10:07
卡巴kill
信誉同样不好~~

另外三个好像没上KSN啊，你怎么看到信誉的？

显示全部楼层 · 发表于 2022-6-4 10:10:09

anthonyqian 发表于 2022-6-4 10:08
另外三个好像没上KSN啊，你怎么看到信誉的？

咳咳咳，只看了上面那个

显示全部楼层 · 发表于 2022-6-4 10:15:15

另外三个下载后诺顿都是熟悉的WS.Reputation.1

显示全部楼层 · 发表于 2022-6-4 10:16:42

开开心心卖手机发表于 2022-6-4 10:15
另外三个下载后诺顿都是熟悉的WS.Reputation.1

信誉杀果然不可靠四个就是同家族啊

显示全部楼层 · 发表于 2022-6-4 10:17:29

WIBD:HEUR.Ransom.H x4

显示全部楼层 · 发表于 2022-6-4 10:24:38

本帖最后由 anthonyqian 于 2022-6-4 10:29 编辑

卡巴斯基 VHO:Trojan-Ransom.Win32.Agent.gen x4

主防测试：

双击报PDM:Trojan.Win32.Generic，然后回滚被加密的部分文件，但是部分格式文件（.pbix）没有被回滚。

显示全部楼层 · 发表于 2022-6-4 10:27:51

火绒扫描miss

显示全部楼层 · 发表于 2022-6-4 11:40:08

KolominaAntiVirus
启发杀全部

显示全部楼层 · 发表于 2022-6-4 11:50:05

anthonyqian 发表于 2022-6-4 02:24
卡巴斯基 VHO:Trojan-Ransom.Win32.Agent.gen x4

https://support.kaspersky.com/KESWin/11/en-us/181512.htm

The application can restore files with the following extensions: odt, ods, odp, odm, odc, odb, doc, docx, docm, wps, xls, xlsx, xlsm, xlsb, xlk, ppt, pptx, pptm, mdb, accdb, pst, dwg, dxf, dxg, wpd, rtf, wb2, pdf, mdf, dbf, psd, pdd, eps, ai, indd, cdr, jpg, jpe, dng, 3fr, arw, srf, sr2, bay, crw, cr2, dcr, kdc, erf, mef, mrw, nef, nrw, orf, raf, raw, rwl, rw2, r3d, ptx, pef, srw, x3f, der, cer, crt, pem, pfx, p12, p7b, p7c, 1cd.

不在支持格式内

显示全部楼层 · 发表于 2022-6-4 12:24:40

BDTS kill 2，ATD杀。
剩下的：
ransomito_1 ATD杀了，桌面部分文件被加密，图片未被加密。
ransomito_2 ATD杀了，但桌面一些文件被加密，留下了一堆勒索信，图片未被加密。
这两个BD不认为是Ransomware，所以没有回滚

[病毒样本] Ransomware x4

评分