Ransomware Solidbit (6/18) x1

显示全部楼层 · 发表于 2022-6-19 11:46:13

BD 6.17库扫描MISS
双击ATD杀，但是没啥用了，全加密了

显示全部楼层 · 发表于 2022-6-19 11:48:35

Avira 扫描不杀，双击才报HEUR/APC

显示全部楼层 · 发表于 2022-6-19 11:52:56

蜘蛛1x

显示全部楼层 · 发表于 2022-6-19 11:53:34

aboringman 发表于 2022-6-19 11:17
360：miss

双击，部分文件被加密，文档全部恢复（桌面）

360基本等于不回滚除文档外的其他文件…………，感觉工程师可能是觉得其他文件都能重新下载，没回滚不会有很大的问题……

显示全部楼层 · 发表于 2022-6-19 12:06:46

本帖最后由 aboringman 于 2022-6-19 12:22 编辑

00006666 发表于 2022-6-19 11:53
360基本等于不回滚除文档外的其他文件…………，感觉工程师可能是觉得其他文件都能重新下载，没回滚不会 ...

编辑掉

显示全部楼层 · 发表于 2022-6-19 15:52:18

Heur.ML.PE.C
WIBD:HEUR.Trojan.KA
WIBD:HEUR.Ransom.F

显示全部楼层 · 发表于 2022-6-19 16:04:30

00006666 发表于 2022-6-19 11:53
360基本等于不回滚除文档外的其他文件…………，感觉工程师可能是觉得其他文件都能重新下载，没回滚不会 ...

那照片视频这些呢？

显示全部楼层 · 发表于 2022-6-19 16:06:07

360已入库

显示全部楼层 · 发表于 2022-6-19 16:23:54

你开心就好发表于 2022-6-19 16:04
那照片视频这些呢？

文档，图片，MP3这种会回滚，其他的EXE之类的肯定不会回滚

显示全部楼层 · 发表于 2022-6-19 16:31:38

00006666 发表于 2022-6-19 16:23
文档，图片，MP3这种会回滚，其他的EXE之类的肯定不会回滚

也不知道工程师哪里来的自信比如这个用户场景收藏了网上绝版的东西遭遇勒索病毒那么没有回滚的文件只能自认倒霉？（除了系统能重装）

[病毒样本] Ransomware Solidbit (6/18) x1