应该是自制勒索过KART x2

显示全部楼层 · 发表于 2022-6-18 10:12:56

来自Anyrun

Avira两个都报HEUR/AGEN.1236401，VT 12/67，主流只有Avira和微软报毒。

关闭Avira双击KART没反应，但这货加密效率好低。。。。

显示全部楼层 · 发表于 2022-6-18 10:14:57

毒霸扫描miss

显示全部楼层 · 发表于 2022-6-18 10:17:36

卡巴 miss

显示全部楼层 · 发表于 2022-6-18 10:20:30

FSP kill 2

显示全部楼层 · 发表于 2022-6-18 10:21:34

本帖最后由 00006666 于 2022-6-18 10:23 编辑

360 勒索防护

拦截样本行为，回滚被加密文件，无任何文件被加密

显示全部楼层 · 发表于 2022-6-18 10:38:35

Norton - Heur.AdvML.B *2

显示全部楼层 · 发表于 2022-6-18 10:40:54

BDTS双击后看着它运行，跳过了一堆没有权限的文件之后加密了桌面上的文件，还没等到加密图片的时候ATD跳出来杀了

BD：因为ATD杀了所以我不认为是Ransom，所以不回滚

显示全部楼层 · 发表于 2022-6-18 10:41:59

这两个样本需要改扩展名EXE才能双击。

显示全部楼层 · 发表于 2022-6-18 10:42:59

00006666 发表于 2022-6-18 10:21
360 勒索防护

拦截样本行为，回滚被加密文件，无任何文件被加密

360这个如果选阻止全部操作是只是自动阻止每次操作，还是自动阻止加结束进程？

显示全部楼层 · 发表于 2022-6-18 10:43:44

hushuai 发表于 2022-6-18 10:40
BDTS双击后看着它运行，跳过了一堆没有权限的文件之后加密了桌面上的文件，还没等到加密图片的时候ATD跳出 ...

还行，我在测试KART的时候好像KART目录下的log文件也被加密了

[病毒样本] 应该是自制勒索过KART x2