自制加密勒索（第三版）

显示全部楼层 · 发表于 2023-5-20 22:13:05

BEST
高级威胁防护ATC.SuspiciousBehavior.830213C8457B6161.
勒索缓解 atc.heur.crypt.
无文件被加密

显示全部楼层 · 发表于 2023-5-20 22:19:28

md asr blocked

显示全部楼层 · 发表于 2023-5-20 22:31:26

eset已有明确分类

Python/Filecoder.UC

显示全部楼层 · 发表于 2023-5-20 22:45:38

Shake2333 发表于 2023-5-20 22:31
eset已有明确分类

Python/Filecoder.UC

emmmm 那估计是有“热心”人士上报了样本还以为ELG改进了呢

显示全部楼层 · 发表于 2023-5-20 22:47:15

anthonyqian 发表于 2023-5-20 22:45
emmmm 那估计是有“热心”人士上报了样本还以为ELG改进了呢

ELG还是会明确分类的，几率比较小

显示全部楼层 · 发表于 2023-5-20 22:47:44

智量
双击：WIBD:HEUR.Ransom.AD

触发威胁缓解，无文件被加密

显示全部楼层 · 发表于 2023-5-20 23:02:43

本帖最后由 anthonyqian 于 2023-5-20 23:03 编辑

Eset小粉絲发表于 2023-5-20 22:47
ELG还是会明确分类的，几率比较小

最多就genkryptic吧现在eset自动分类的检测应该都有_AGen后缀了吧

显示全部楼层 · 发表于 2023-5-20 23:47:57

实验性功能还是有点用的（bushi），上次那个在eset的机器上运行后就触发重启了

显示全部楼层 · 发表于 2023-5-21 05:44:19

秋日之殇发表于 2023-5-20 15:26
卡巴pdm，被加密了一个快捷方式，一个ini配置文件，还有勒索软件压缩包。

想知道卡巴有將所有被加密的文件都回滾嗎?

显示全部楼层 · 发表于 2023-5-21 08:21:18

Eset小粉絲发表于 2023-5-20 22:47
ELG还是会明确分类的，几率比较小

近来用ESET 16 复制粘贴个文档文件都会卡住，您那边有出现这种情况吗？

[病毒样本] 自制加密勒索（第三版）