Looy Ransomware 过遥遥领先

显示全部楼层 · 发表于 2024-4-3 14:11:11

本帖最后由 anxiety520 于 2024-4-3 14:36 编辑

卡巴文件反病毒杀衍生物 HEUR:Trojan.Win32.Agent.gen
实测在加密文件前至少会有4次SW报毒+内存特征触发

之后就没办法回滚了

已上报

显示全部楼层 · 发表于 2024-4-3 14:55:25

BD

Heur.BZC.ONG.Pantera.183.A7FBDCD2

显示全部楼层 · 发表于 2024-4-3 14:57:28

EIS扫描miss

显示全部楼层 · 发表于 2024-4-3 15:10:07

Deep Instinct

显示全部楼层 · 发表于 2024-4-3 15:48:45

eis双击拦截

显示全部楼层 · 发表于 2024-4-3 16:07:17

毒霸 miss

显示全部楼层 · 发表于 2024-4-3 16:17:29

本帖最后由 scottxzt 于 2024-4-3 16:54 编辑

双击运行，拦截后系统迅速自动重启，换了件马甲而已，病毒加密文件特征已经路入库，脱了马甲一样杀话说华为主防拦截不住吗？

显示全部楼层 · 发表于 2024-4-3 16:31:30

MD MISS

显示全部楼层 · 发表于 2024-4-3 17:20:19

本帖最后由 yaokai815 于 2024-4-3 18:13 编辑

火绒瑞星miss 腾管kill

显示全部楼层 · 发表于 2024-4-3 18:29:50

[病毒样本] Looy Ransomware 过遥遥领先