PoliceRansom

显示全部楼层 · 发表于 2022-7-10 11:34:04

846472713 发表于 2022-7-10 10:55
ESET

这是什么版本的，4.0?

有点怀旧...

显示全部楼层 · 发表于 2022-7-10 12:21:16

GreatMOLA 发表于 2022-7-10 11:34
这是什么版本的，4.0?有点怀旧...

3.0

显示全部楼层 · 发表于 2022-7-10 12:52:41

anthonyqian 发表于 2022-7-10 06:30
Webroot also comes with a ransomware remediation function? That’s cool!

When was the roll-back ...

manual
active process - block monitored file
& scan now

https://www.google.com/search?q=webroot+rollback+feature

显示全部楼层 · 发表于 2022-7-10 13:13:07

petr0vic 发表于 2022-7-10 12:52
manual
active process - block monitored file
& scan now

It would be better if the roll-back function can be triggered automatically and the zero-byte artifacts be removed. :)

显示全部楼层 · 发表于 2022-7-10 13:36:13

anthonyqian 发表于 2022-7-10 13:13
It would be better if the roll-back function can be triggered automatically and the zero-byte arti ...

显示全部楼层 · 发表于 2022-7-10 13:42:12

UNknownOoo 发表于 2022-7-9 21:44
智量
扫描：Heur.ML.PE.C
双击：WIBD:HEUR.Ransom.AD（触发回滚

点了回滚后智量卡死...艹，是可复现的？！

回滚智量卡死，可复现！官方帮看看，谢谢！
@智量官方 @智量盾

显示全部楼层 · 发表于 2022-7-10 14:02:04

哈哈，腾讯电脑管家16联网情况下BD报毒名称就消失了

显示全部楼层 · 发表于 2022-7-10 14:03:35

lvzhiwei 发表于 2022-7-10 14:02
哈哈，腾讯电脑管家16联网情况下BD报毒名称就消失了

你测管家，看看修改md5后云报法会不会消失

显示全部楼层 · 发表于 2022-7-10 14:06:49

hipoxiaxxx 发表于 2022-7-10 14:03
你测管家，看看修改md5后云报法会不会消失

没兴趣，我猜测修改MD5后大概率会miss

显示全部楼层 · 发表于 2022-7-10 14:38:33

本帖最后由 UNknownOoo 于 2022-7-10 14:50 编辑

fzp070 发表于 2022-7-10 13:42
回滚智量卡死，可复现！官方帮看看，谢谢！
@智量官方 @智量盾

...过了好久智量响应了，是加密文件太多才卡死的（又或者说智量对加密其他文件类型的勒索不敏感？勒索已经把文件加密的差不多了才被发现。或者勒索回滚那块可以再优化下来避免卡死？）

[病毒样本] PoliceRansom