Ransom.@crypted (2023-12-30)

显示全部楼层 · 发表于 2023-12-30 23:57:20

Baby小尧发表于 2023-12-30 23:34
ESET live guard发威了：
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次 ...

合着我们都是ESSP，我suspicous+ML/Augur机学杀，你这两个liveguard？
话说suspicous是报什么类型啊，云？

显示全部楼层 · 发表于 2023-12-31 01:37:36

显示全部楼层 · 发表于 2023-12-31 01:38:16

Tant 发表于 2023-12-30 23:57
合着我们都是ESSP，我suspicous+ML/Augur机学杀，你这两个liveguard？
话说suspicous是报什么类型啊，云 ...

Suspicious Object是ESET的云拉黑

显示全部楼层 · 发表于 2023-12-31 01:52:35

escan killed

显示全部楼层 · 发表于 2023-12-31 10:08:17

卡巴歼

显示全部楼层 · 发表于 2023-12-31 10:16:45

本帖最后由 UNknownOoo 于 2023-12-31 10:44 编辑

X-Sec
Scan：ALL

---------------------
2023/12/31 10:15:55 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\1.exe -- [xave-cloud] Ransom.Generic
2023/12/31 10:15:55 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\2.exe -- [xave-cloud] Ransom.Generic

复制代码

华为乾坤1.exe 勒索诱捕捕获

2.exe 运行后直接弹出勒索界面，但是没有文件被加密

显示全部楼层 · 发表于 2023-12-31 10:46:41

IKARUS emptied.

显示全部楼层 · 发表于 2023-12-31 11:08:17

本帖最后由 wwwab 于 2023-12-31 11:13 编辑

显示全部楼层 · 发表于 2023-12-31 12:16:16

fsp killed

复制代码

显示全部楼层 · 发表于 2023-12-31 12:52:40

fsp kill all

[病毒样本] Ransom.@crypted (2023-12-30)