免杀勒索x1（感觉质量应该挺高

显示全部楼层 · 发表于 2022-7-1 21:55:12

本帖最后由 00006666 于 2022-7-1 21:58 编辑

245867683 发表于 2022-7-1 21:23
360现在也有回滚？类似卡巴的回滚么？

360只有勒索防护有回滚，因为其他的防护基本都是单步主防(有少数可能不是，但是也没有回滚)

勒索防护是监控程序对于文档的访问修改，监控到对于文档的修改后即开始后台自动备份文档，如果程序修改次数到达一定程度，就会触发防护，首先挂起该程序进程，然后弹窗提示，如果用户点击拦截(倒计时结束也是一样)就会结束该程序进程，自动恢复后台备份的文档(和一些其他类型文件)，所以就可以看到360会把被加密后的文件也留在原目录，恢复后的文件也放在那里，看文件名可以区分

这种自动备份恢复某种意义上来说其实就是勒索防护回滚

该防护只覆盖文档、图片、mp3等文件类型，其他类型文件则没有回滚，比如说压缩包等文件

显示全部楼层 · 发表于 2022-7-1 22:01:01

显示全部楼层 · 发表于 2022-7-1 23:59:29

微软：解压报告Trojan:Script/Ulthar.A!ml

显示全部楼层 · 发表于 2022-7-2 00:48:45

得，智量的勒索行为侦测又被绕过了

@智量官方

显示全部楼层 · 发表于 2022-7-2 01:10:57

阿拉爱宁波发表于 2022-7-1 14:48
360安全卫士极速版
360木马查杀扫描日志
开始时间: 2022-7-1 14:48:22

360大脑这9个引擎都是自研的吧，就没起个中文名么，一水的字母。。。

显示全部楼层 · 发表于 2022-7-2 01:13:27

疾驰发表于 2022-7-2 01:10
360大脑这9个引擎都是自研的吧，就没起个中文名么，一水的字母。。。

据说有好几个都是星宿名

显示全部楼层 · 发表于 2022-7-2 09:39:09

00006666 发表于 2022-7-2 01:13
据说有好几个都是星宿名

这样起名字有内涵

显示全部楼层 · 发表于 2022-7-2 12:13:05

密码多少

显示全部楼层 · 发表于 2022-7-2 12:26:29

似水发表于 2022-7-2 12:13
密码多少

样本区通用密码：infected

显示全部楼层 · 发表于 2022-7-2 15:03:51

本帖最后由 jerry6341 于 2022-7-2 15:05 编辑

微步云沙箱：https://s.threatbook.cn/report/f ... 010046a8696e79e2202
附上图片
我觉得这个病毒是国内的（源码可能是国外的）
安装java runtime environment后，双击可打开，电脑管家拦截并kill。放行后文件加密。

[病毒样本] 免杀勒索x1（感觉质量应该挺高

本帖子中包含更多资源

本帖子中包含更多资源