自制 #Ransom #FakeCrack 1x

显示全部楼层 · 发表于 2024-3-3 16:48:10

Shake2333 发表于 2024-3-3 16:46
EIS云已同步

eset这么狠的，就连自己访问的文件都监控，不会杀了两次重复查杀消耗浪费掉性能资源嘛

显示全部楼层 · 发表于 2024-3-3 16:49:20

wwwab 发表于 2024-3-3 16:48
eset这么狠的，就连自己访问的文件都监控，不会杀了两次重复查杀消耗浪费掉性能资源嘛

在我看信誉的时候杀的

显示全部楼层 · 发表于 2024-3-3 16:49:59

Shake2333 发表于 2024-3-3 16:49
在我看信誉的时候杀的

感觉不太合理的样子

显示全部楼层 · 发表于 2024-3-3 17:29:15

wwwab 发表于 2024-3-3 16:48
eset这么狠的，就连自己访问的文件都监控，不会杀了两次重复查杀消耗浪费掉性能资源嘛

egui和ekrn不是同一个程序

显示全部楼层 · 发表于 2024-3-3 18:38:56

管家双击无提示，MBR被修改，文件被加密

显示全部楼层 · 发表于 2024-3-3 18:55:38

火绒6.0beta版：
右键扫描：miss
双击：kill
（处理方式：病毒进程被噶）
病毒名称：Ransom/LockFile.BA
病毒路径：C:\Users\Administrator\Desktop\XylitolCrack.exe
操作结果：已处理

进程ID：7136
操作进程命令行："C:\Users\Administrator\Desktop\XylitolCrack.exe"
父进程ID：7156
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\Explorer.EXE

显示全部楼层 · 发表于 2024-3-3 23:21:26

smz2011 发表于 2024-3-3 15:25
智量怎么会是入库杀？
不是最近才自制的FakeCrack吗？

特征杀
智量的特征其实还好

显示全部楼层 · 发表于 2024-3-4 08:55:48

EMSI 蜘蛛扫描不报

显示全部楼层 · 发表于 2024-3-4 17:45:02

金山毒霸miss

显示全部楼层 · 发表于 2024-3-4 18:00:06

双击啊

[病毒样本] 自制 #Ransom #FakeCrack 1x

本帖子中包含更多资源