KF勒索

显示全部楼层 · 发表于 2023-3-30 16:17:58

本帖最后由 lip123 于 2023-3-30 16:19 编辑

UNknownOoo 发表于 2023-3-29 22:19
HIPS拉满，开启勒索诱捕

双击文件被加密

谢谢。@火绒工程师，不靠入库，单纯主防还是防不住勒索，火绒还需努力

显示全部楼层 · 发表于 2023-3-30 16:34:37

lip123 发表于 2023-3-30 16:17
谢谢。@火绒工程师，不靠入库，单纯主防还是防不住勒索，火绒还需努力

您好，火绒今日升级后可查杀，已添加通杀，感谢您的反馈～

显示全部楼层 · 发表于 2023-3-30 19:24:14

python无名氏发表于 2023-3-30 13:03
https://pan.huang1111.cn/s/jXbdUy
勇士，你让我想起了某个实机运行锁机的和你一样的勇士
运行 ...

这是翻车了么

显示全部楼层 · 发表于 2023-3-30 19:26:31

nevertheless 发表于 2023-3-30 19:24
这是翻车了么

这是加密好了吧

显示全部楼层 · 发表于 2023-3-30 19:38:53

样本下载不了，显示网络错误

显示全部楼层 · 发表于 2023-3-30 19:48:11

本帖最后由 python无名氏于 2023-3-31 12:42 编辑

nevertheless 发表于 2023-3-30 19:24
这是翻车了么

你稍等，我去掉ID检测试一下...
但这次的就变危险了，一般人用了文件数据就会永久丢失！！！
上次那个有检测，但好像把你也过滤了...
https://pan.huang1111.cn/s/eyYmUg
更了一下，犯了个低级错误

显示全部楼层 · 发表于 2023-3-30 20:16:27

往生全凭佛接引发表于 2023-3-30 19:38
样本下载不了，显示网络错误

我这可以啊...

显示全部楼层 · 发表于 2023-3-31 09:30:48

python无名氏发表于 2023-3-30 19:48
你稍等，我去掉ID检测试一下...
但这次的就变危险了，一般人用了文件数据就会永久丢失！！！
上次那个 ...

运行报错

显示全部楼层 · 发表于 2023-3-31 22:59:20

心醉咖啡发表于 2023-3-29 21:27
让毒霸双击一下看看

星期三，防御调最高，没防住（明明trapfile全部被加密了）；星期四已经入库了。

显示全部楼层 · 发表于 2023-4-1 23:58:54

瑞星
威胁类型:勒索病毒
病毒名称: Ransom.Agent!8.6B7

[病毒样本] KF勒索