Ransom.CryOrdo (2023-04-30)

显示全部楼层 · 发表于 2023-4-30 19:33:19

本帖最后由真小读者于 2023-4-30 21:11 编辑

R31咖啡1X

显示全部楼层 · 发表于 2023-4-30 19:38:50

dght432 发表于 2023-4-30 19:08
加密两个文件后后回滚右下角3个图片就是回滚后的图片

不错不错，360现在还有回滚功能了。

显示全部楼层 · 发表于 2023-4-30 19:44:22

真小读者发表于 2023-4-30 19:33
咖啡1X

咖啡 R108 2x

显示全部楼层 · 发表于 2023-4-30 19:49:08

卡巴扫描KILL ALL

显示全部楼层 · 发表于 2023-4-30 19:50:34

GreatMOLA 发表于 2023-4-30 19:21
Extension: *.ordo

F-S

截至目前，Norton两个都能杀，都是Heur.AdvML.B

显示全部楼层 · 发表于 2023-4-30 22:52:38

本帖最后由 UNknownOoo 于 2023-4-30 22:57 编辑

火绒
扫描：MISS ALL
双击：勒索诱捕 2X，无文件被加密

显示全部楼层 · 发表于 2023-5-1 02:42:25

MD Ransom:Win32/Genasom kill all

显示全部楼层 · 发表于 2023-5-1 05:53:11

AVAST KILLED

显示全部楼层 · 发表于 2023-5-1 08:24:41

hansyu 发表于 2023-4-30 19:44
咖啡 R108 2x

我的还是51

显示全部楼层 · 发表于 2023-5-1 11:08:44

Ahnlab扫描miss all，双击先是询问是否执行低/未知信誉文件（默认阻止），允许后瞬间触发行为判定后进程中止，无文件被加密，桌面正常，无勒索信生成，成功防御。

[病毒样本] Ransom.CryOrdo (2023-04-30)