Ransom.A (2023-02-18)

显示全部楼层 · 发表于 2023-2-19 11:09:30

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-2-19 11:21:12

ShotGun 发表于 2023-2-19 07:15
智量miss

智量（补双击
诱捕 2x，未触发威胁缓解，无文件损失

显示全部楼层 · 发表于 2023-2-19 21:07:10

MD
1.exe解压杀
2.exe双击杀
都是Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-2-19 21:15:43

petr0vic 发表于 2023-2-19 01:59
drweb katana
miss&encrypted

哈哈哈，有意思。

显示全部楼层 · 发表于 2023-2-19 21:22:05

本帖最后由 chjs 于 2023-2-20 00:36 编辑

BD and SEP，SEP没扫出，正在运行，看看能不能加密，SEP没反应。。。把symantec自己的数据文件加密了

，哈哈哈，一些js文件，dat文件，专门加密应用程序里面的文件的。。
SEP加密done了之后才扫除病毒。。。行为完全没拦截，我去测测Trellix ENS和Norton。。
-----------------------------
刚测试了Norton可以，直接删了。
测试了Trellix ，发现2.exe删除了，运行1.exe照样加密开始了。。。

显示全部楼层 · 发表于 2023-2-20 00:34:51

UNknownOoo 发表于 2023-2-19 11:09
火绒
扫描：MISS

火绒的试了，扫描miss，运行两个都拦住了，检测到了加密，但是还是加密了两三个文件，无碍。

显示全部楼层 · 发表于 2023-2-20 00:50:37

显示全部楼层 · 发表于 2023-2-20 21:13:04

Avast found Win32:RansomX-gen

显示全部楼层 · 发表于 2023-2-20 21:33:21

趋势1X

显示全部楼层 · 发表于 2023-2-20 22:12:54

SEP和TES 这两个今天入库了，昨天两个都没防住

[病毒样本] Ransom.A (2023-02-18)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源