Ransom.CryOrdo (2023-04-30)

显示全部楼层 · 发表于 2023-4-30 17:58:30

846472713 发表于 2023-4-30 17:50
360TSE 1x

it`s old version?
Version: 6.6.1.1014
Jun 2, 2015

tse is discontinued

显示全部楼层 · 发表于 2023-4-30 17:59:05

showlv 发表于 2023-4-30 17:56

我也不到啊

显示全部楼层 · 发表于 2023-4-30 18:18:29

卡巴解压后清空

显示全部楼层 · 发表于 2023-4-30 18:22:41

petr0vic 发表于 2023-4-30 17:58
it`s old version?
Version: 6.6.1.1014
Jun 2, 2015

是

显示全部楼层 · 发表于 2023-4-30 18:26:56

Kaspersky:

50c79809a834f0af2019c17a2699c4b4 detected 'UDS:Trojan-Ransom.Win32.Encoder'
0f66b592a57dde8c34563c6f350b3850 detected 'Trojan-Ransom.Win32.Encoder.txn'

显示全部楼层 · 发表于 2023-4-30 18:34:04

毒霸扫描miss

显示全部楼层 · 发表于 2023-4-30 18:45:33

本帖最后由莒县小哥于 2023-5-2 09:15 编辑

显示全部楼层 · 发表于 2023-4-30 19:00:25

ESET

Win64/Filecoder.IE x2

显示全部楼层 · 发表于 2023-4-30 19:08:47

本帖最后由 dght432 于 2023-4-30 19:15 编辑

加密两个文件后后回滚右下角3个图片就是回滚后的图片

显示全部楼层 · 发表于 2023-4-30 19:21:50

本帖最后由 GreatMOLA 于 2023-4-30 19:23 编辑

Extension: *.ordo

F-S
CryOrdo.exe - TR/AD.Nekark.3f3d5e

Execute
CryOrdo1.exe: Ransomware.AccessControl
Hundreds of files are encrypted.

Norton
CryOrdo.exe - Heur.AdvML.B

Execute
CryOrdo1.exe: Data Protector blocked
315 files are encrypted.
After 2 minutes, SONAR rollbacked the operation and deleted all the encrypted files. (SONAR.Ransomware!g34)

[病毒样本] Ransom.CryOrdo (2023-04-30)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源