自制勒索病毒(VT 8/70)

显示全部楼层 · 发表于 2023-7-17 17:39:42

avast kill

显示全部楼层 · 发表于 2023-7-17 19:08:10

Yuen 发表于 2023-7-17 16:26
火绒：Ransom/MSIL.LockFile.c
ESET miss

ESET LiveGuard 分析了六分钟检测到了

显示全部楼层 · 发表于 2023-7-17 19:12:25

咖啡

显示全部楼层 · 发表于 2023-7-17 19:41:48

本帖最后由 hhhq316 于 2023-7-18 15:00 编辑

EMSi、FS、蜘蛛Miss

7.18更新蜘蛛

显示全部楼层 · 发表于 2023-7-17 20:21:18

显示全部楼层 · 发表于 2023-7-17 21:14:56

anthonyqian 发表于 2023-7-17 19:08
ESET LiveGuard 分析了六分钟检测到了

那看来LiveGuard还是有点用的，之前看大家说ELG很垃圾，“纯粹就是运行后检测到衍生物有毒就报毒”什么的。搞得我有段时间甚至都想关掉ELG，反正没用还变相卡exe

显示全部楼层 · 发表于 2023-7-17 21:24:59

asnjj 发表于 2023-7-17 21:14
那看来LiveGuard还是有点用的，之前看大家说ELG很垃圾，“纯粹就是运行后检测到衍生物有毒就报毒”什么的 ...

其实大家说的没错。。。毕竟还是翻车的多，报毒的少。如果要大量下载全新的应用程序，可以考虑关闭ELG

显示全部楼层 · 发表于 2023-7-18 14:53:40

显示全部楼层 · 发表于 2023-7-18 14:58:36

360kill

显示全部楼层 · 发表于 2023-7-18 18:11:47

GreatMOLA 发表于 2023-7-18 14:53
https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2258198&pid=53203069
这不是Sentry报 ...

sentry报法的特征不是后面六位数前面不用看吗

而且当时FS和Avira本地引擎都没杀，如果不是sentry，那也不可能是本地静态

[病毒样本] 自制勒索病毒(VT 8/70)