PoliceRansom

显示全部楼层 · 发表于 2022-7-9 22:24:40

EMSI 落地解压杀

2022/7/9 22:24:50
恶意软件 "IL:Trojan.MSILZilla.20940 (B)" 来自于 "C:\Users\···\Desktop\PoliceRansom.exe" 已隔离。核心

显示全部楼层 · 发表于 2022-7-9 22:24:57

微软目前报告Trojan:Win32/Ulthar.A!ml

显示全部楼层 · 发表于 2022-7-9 22:25:26

金山毒霸

显示全部楼层 · 发表于 2022-7-9 22:43:54

ESET MSIL/Filecoder.AQG

显示全部楼层 · 发表于 2022-7-10 03:34:22

webroot
miss

rollback

it`s ok

显示全部楼层 · 发表于 2022-7-10 06:30:09

petr0vic 发表于 2022-7-10 03:34
webroot
miss

Webroot also comes with a ransomware remediation function? That’s cool!

When was the roll-back process triggered? During or after the encryption process? Triggered manually or automatically?

Thanks!

显示全部楼层 · 发表于 2022-7-10 10:55:06

ESET

显示全部楼层 · 发表于 2022-7-10 11:07:15

本帖最后由 huorong 于 2022-7-10 11:12 编辑

2345+伞把子 killed
2345双击由于小红伞不参与监控，所以只拦截样本添加启动项行为，文件被加密
Xvirus 行为拦截杀

HMPA missed

显示全部楼层 · 发表于 2022-7-10 11:19:16

md kill

显示全部楼层 · 发表于 2022-7-10 11:32:44

ESET:MSIL/Filecoder.AQG

[病毒样本] PoliceRansom

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源