一枚简单的土制炸弹

显示全部楼层 · 发表于 2023-5-9 13:39:55

WeeVee 发表于 2023-5-9 13:38
卡巴运行后虽然检测到了，但还是被加密，源文件也没有了。

？？？那上面那位实机测的是什么情况

显示全部楼层 · 发表于 2023-5-9 13:40:00

联网avast 过cc 双击无异常

显示全部楼层 · 发表于 2023-5-9 13:44:36

风雷max 发表于 2023-5-9 13:39
？？？那上面那位实机测的是什么情况

点开可能反应慢了点，他没等到时间吧

显示全部楼层 · 发表于 2023-5-9 13:44:54

风雷max 发表于 2023-5-9 13:39
？？？那上面那位实机测的是什么情况

也许不是一个版本我的美版简中21.13免费

显示全部楼层 · 发表于 2023-5-9 13:50:10

本帖最后由 hhhq316 于 2023-5-9 14:03 编辑

卡巴双击没有明显异常，但却是有文件被加密。重启后系统正常

Norton双击不杀，一会儿触发DP保护，部分文件被加密

显示全部楼层 · 发表于 2023-5-9 14:05:09

本帖最后由 GreatMOLA 于 2023-5-9 14:06 编辑

hhhq316 发表于 2023-5-9 13:50
卡巴双击没有明显异常，但却是有文件被加密。重启后系统正常

你这表现更好，加密了20来个文件DP就响应了。

话说你这个Norton是什么版本的，标怎么不一样。

显示全部楼层 · 发表于 2023-5-9 14:13:53

hhhq316 发表于 2023-5-9 13:50
卡巴双击没有明显异常，但却是有文件被加密。重启后系统正常

你这弹窗咋还不一样

显示全部楼层 · 发表于 2023-5-9 14:14:58

往生全凭佛接引发表于 2023-5-9 13:36
智量MSE360 miss 双击无异常

智量
扫描：MISS

双击：勒索诱捕捕获，未触发威胁缓解，WIBD:HEUR.Ransom.F

文件被加密，源文件未被删除，无法确认是否有文件损失

关闭勒索诱捕，智量主防无反应，生成勒索信，但源文件仍然未被删除，无法确认是否有文件损失

显示全部楼层 · 发表于 2023-5-9 14:25:28

原文档还在（

显示全部楼层 · 发表于 2023-5-9 14:36:01

essp ELG分析了10多分钟没反应，直接双击，寄，原文档也没了

[病毒样本] 一枚简单的土制炸弹