ps1 脚本 LockBit Black 勒索 x1

显示全部楼层 · 发表于 2022-9-12 10:53:29

本帖最后由 yg19 于 2022-9-12 10:55 编辑

Shake2333 发表于 2022-9-8 10:01
McAfee双击杀衍生物，但已加密（Windows8.1下）

企业版的似乎成功拦截了，桌面和文件都没有发生变化（毕竟都过去几天了）

显示全部楼层 · 发表于 2022-9-12 10:59:53

yg19 发表于 2022-9-12 10:53
企业版的似乎成功拦截了，桌面和文件都没有发生变化（毕竟都过去几天了）

咖啡还是得用企业版啊

显示全部楼层 · 发表于 2022-9-14 06:31:23

mifanu 发表于 2022-9-11 22:55
你好。不经常逛这个区，请问miss是没有拦截的意思吗？为什么miss之后，会没有加密呢。

miss是扫描主防在第一时间没有拦截主程序，但是主防拦截了程序生成的衍生物，所以无法完成加密步骤，但是背景被改了。

显示全部楼层 · 发表于 2022-9-14 11:06:34

本帖最后由 Eunismal 于 2022-9-14 11:16 编辑

奇安信扫描miss
更新：
奇安信运行后拦截

显示全部楼层 · 发表于 2022-9-14 12:37:28

jerry_2610 发表于 2022-9-14 06:31
miss是扫描主防在第一时间没有拦截主程序，但是主防拦截了程序生成的衍生物，所以无法完成加密步骤，但是 ...

感谢解答。

[病毒样本] ps1 脚本 LockBit Black 勒索 x1