Ransomware crypt x1

显示全部楼层 · 发表于 2022-8-27 10:37:11

avast拉黑了

显示全部楼层 · 发表于 2022-8-27 10:48:28

WD解压杀：Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2022-8-27 10:49:03

GreatMOLA 发表于 2022-8-27 10:09
Avira miss
双击文件被加密

？APC上传了吗

显示全部楼层 · 发表于 2022-8-27 10:50:27

anthonyqian 发表于 2022-8-27 10:49
？APC上传了吗

没有自动上传

我待会就手动上报上去

显示全部楼层 · 发表于 2022-8-27 10:53:22

GreatMOLA 发表于 2022-8-27 10:50
没有自动上传
我待会就手动上报上去

应该是本地的引擎觉得这个样本无需上传APC吧……

显示全部楼层 · 发表于 2022-8-27 10:53:23

anthonyqian 发表于 2022-8-27 10:00
ESET(关闭ELG)+KART双击：

KART报PDM Generic，但是有400+文件被加密，其中有6个文档格式的文件被加密没 ...

我这边350个文件，KFA均可以回滚，你那边是什么文件

显示全部楼层 · 发表于 2022-8-27 10:53:41

anxiety520 发表于 2022-8-27 10:53
我这边350个文件，KFA均可以回滚，你那边是什么文件

doc txt jpg

显示全部楼层 · 发表于 2022-8-27 10:54:28

anthonyqian 发表于 2022-8-27 10:53
应该是本地的引擎觉得这个样本无需上传APC吧……

已手动上报。

显示全部楼层 · 发表于 2022-8-27 10:57:26

奇安信天守
Ransom.ShadowDel.0153

安天、Malwarebytes
miss

显示全部楼层 · 发表于 2022-8-27 11:00:06

本帖最后由 846472713 于 2022-8-27 20:11 编辑

ESET & 费尔 & 安天未报

[病毒样本] Ransomware crypt x1