#Magniber

显示全部楼层 · 发表于 2023-3-20 20:10:43

GreatMOLA 发表于 2023-3-20 20:09
我这里拦截之后勒索信也没有生成。

或者说这个样本没有勒索信？

有的，生成了一个html文件，就是勒索信。

显示全部楼层 · 发表于 2023-3-20 20:11:07

hansyu 发表于 2023-3-20 20:10
有的，生成了一个html文件，就是勒索信。

我这里拦截后没有生成。

显示全部楼层 · 发表于 2023-3-20 20:11:43

GreatMOLA 发表于 2023-3-20 20:10
R100版本之后是不是没有这个文件了？

r100是detection.log

显示全部楼层 · 发表于 2023-3-20 20:11:50

hansyu 发表于 2023-3-20 20:10
有的，生成了一个html文件，就是勒索信。

编辑

显示全部楼层 · 发表于 2023-3-20 20:12:49

anthonyqian 发表于 2023-3-20 19:54
看看报毒名

RealProtect.SuspectBackupDelete!3b648a32ed54

R100版本之后log文件名为 detection.log.

显示全部楼层 · 发表于 2023-3-20 20:50:39

小红伞扫描miss，实机没有双击

显示全部楼层 · 发表于 2023-3-20 21:14:28

360杀了两个衍生物，阻止了一堆行为，文件依旧被加密

显示全部楼层 · 发表于 2023-3-20 21:45:17

WD扫描miss，双击ASR规则拦截一个行为，但是没啥用，一分钟后桌面文件被加密。几分钟后WD kill 病毒源文件，但为时已晚

显示全部楼层 · 发表于 2023-3-20 21:45:29

dght432 发表于 2023-3-20 21:14
360杀了两个衍生物，阻止了一堆行为，文件依旧被加密

你没开核晶，也没带杀毒玩对吧（

显示全部楼层 · 发表于 2023-3-20 21:49:00

aboringman 发表于 2023-3-20 21:45
你没开核晶，也没带杀毒玩对吧（

我还特地再确认了一遍，核晶开了，杀毒的引擎还全开了，还是被加密

（

[病毒样本] #Magniber