PoliceRansom

显示全部楼层 · 发表于 2022-7-10 15:52:15

UNknownOoo 发表于 2022-7-10 14:38
...过了好久智量响应了，是加密文件太多才卡死的（又或者说智量对加密其他文件类型的勒索不敏感？勒索已 ...

感谢解答！
等待智量官方看看要不要能不能优化下

显示全部楼层 · 发表于 2022-7-10 20:45:19

C:\Users\83722\Downloads\PoliceRansom\PoliceRansom.exe 是恶意软件 IL:Trojan.MSILZilla.20940

显示全部楼层 · 发表于 2022-7-10 23:05:18

UNknownOoo 发表于 2022-7-10 14:38
...过了好久智量响应了，是加密文件太多才卡死的（又或者说智量对加密其他文件类型的勒索不敏感？勒索已 ...

你好，我们这边测试没有卡死。回滚的文件是可以配置的，可执行文件不是可回滚的默认格式，因为一般都不是太重要。

显示全部楼层 · 发表于 2022-7-10 23:45:59

智量官方发表于 2022-7-10 23:05
你好，我们这边测试没有卡死。回滚的文件是可以配置的，可执行文件不是可回滚的默认格式，因为一般都不是 ...

这个勒索似乎主要加密SysWOW里的dll文件，虽然防勒索文件后缀里好像没有dll，但它仍然会触发回滚。

[病毒样本] PoliceRansom