自制加密勒索（第二版）

显示全部楼层 · 发表于 2023-4-13 14:50:19

来晚了，解压骚护士拦截

显示全部楼层 · 发表于 2023-4-13 15:07:49

本帖最后由神龟Turmi 于 2023-4-13 15:37 编辑

Malwarebytes：Generic.Malware/Suspicious（疑似拉黑）

DeepInstinct：Malicious（机学）
因为是几天之前的了，为了测试DI的机学避免拉黑杀，我断掉了DI的云连接
这种情况下分类似乎会非常的不准确

Update：DI联网状态下分类为Ransomware 100% 置信度高

显示全部楼层 · 发表于 2023-4-13 22:01:10

AEht 发表于 2023-4-12 04:33
小人不才，我居然不知道我以为就一纯粹的灾难救援扫描器

救援扫描器应该是KVRT（Kaspersky Virus Removal Tool，卡巴斯基病毒清除工具），用于清理已经感染的环境内的恶意软件

KART是卡巴斯基反勒索工具（Kaspersky Anti-Ransomware Tool），重在使用云信誉和行为分析实时阻止勒索软件和其他恶意软件

显示全部楼层 · 发表于 2023-4-14 08:25:00

隔山打空气发表于 2023-4-13 22:01
救援扫描器应该是KVRT（Kaspersky Virus Removal Tool，卡巴斯基病毒清除工具），用于清理已经感染的环境 ...

哦，我还真不知道，我就是把这两个弄错了，那KART有链接吗？

显示全部楼层 · 发表于 2023-4-14 10:59:27

AEht 发表于 2023-4-14 08:25
哦，我还真不知道，我就是把这两个弄错了，那KART有链接吗？

https://www.kaspersky.com/anti-ransomware-tool

For Home下面选download free tool应该就行了

显示全部楼层 · 发表于 2023-4-14 11:11:56

隔山打空气发表于 2023-4-14 10:59
https://www.kaspersky.com/anti-ransomware-tool

For Home下面选download free tool应该就行了

下载到了，谢谢！

显示全部楼层 · 发表于 2023-4-14 12:42:02

zfc234 发表于 2023-4-11 23:33
这是报告下载文件信誉，点了允许就被过了

是的，个人版有Data Protector可完美防御。SEP就不一定了，得看SONAR了。

显示全部楼层 · 发表于 2023-5-8 18:25:18

火绒解压
病毒名称：Trojan/Generic!E2A0151D70C1A332
病毒ID：E2A0151D70C1A332
病毒路径：L:\BandzipTemp\BNZ.6458cde823e9775\if2.exe
操作类型：修改
操作结果：已处理

进程ID：24364
操作进程：C:\Program Files\Bandizip\Bandizip.exe
操作进程命令行："C:\Program Files\Bandizip\Bandizip.exe" "G:\Downloads\if2.zip"
父进程：C:\Program Files (x86)\Microsoft\Edge Dev\Application\msedge.exe

显示全部楼层 · 发表于 2023-5-8 22:58:09

1.1.1.1.1.1.1.1 发表于 2023-5-8 18:25
火绒解压
病毒名称：Trojan/Generic!E2A0151D70C1A332
病毒ID：E2A0151D70C1A332

你不看看多少时间前的帖子了，都入库力

显示全部楼层 · 发表于 2023-5-16 19:52:10

BEST Trojan.GenericKD.66339140

[病毒样本] 自制加密勒索（第二版）

本帖子中包含更多资源