Looy Ransomware 过遥遥领先

显示全部楼层 · 发表于 2024-4-4 13:01:24

潜龙在渊1022 发表于 2024-4-3 21:38
刚花了6块多钱买的正版，效果就这？

6元的不行，那你就换个60的，

显示全部楼层 · 发表于 2024-4-4 13:26:35

网名丢失发表于 2024-4-4 13:01
6元的不行，那你就换个60的，

核心能力都一样吧，不值得。

显示全部楼层 · 发表于 2024-4-4 14:28:51

本帖最后由 Yjln 于 2024-4-4 14:33 编辑

anxiety520 发表于 2024-4-3 23:42
卡巴

话说卡巴那个应用程序控制没提示关闭系统和添加启动项吗（这东西到底算不算单步主防，默认配置乱弹窗口，推荐操作全是允许）

显示全部楼层 · 发表于 2024-4-4 15:20:45

YZM666 发表于 2024-4-4 09:21
ESET现在扫描kill

检测引擎的版本: 29004 (20240403)

今天可以更新到 29006

版本17.19.0

显示全部楼层 · 发表于 2024-4-4 16:09:55

scottxzt 发表于 2024-4-4 15:20
今天可以更新到 29006

版本17.19.0

感谢提醒，已更新重启

显示全部楼层 · 发表于 2024-4-4 16:10:46

Yjln 发表于 2024-4-4 14:28
话说卡巴那个应用程序控制没提示关闭系统和添加启动项吗（这东西到底算不算单步主防，默认配置乱弹窗口， ...

那个是基于Application的HIPS，默认允许是限制组的原因

显示全部楼层 · 发表于 2024-4-4 17:44:16

Yjln 发表于 2024-4-4 14:28
话说卡巴那个应用程序控制没提示关闭系统和添加启动项吗（这东西到底算不算单步主防，默认配置乱弹窗口， ...

当然有啊开交互模式的话会提示的

显示全部楼层 · 发表于 2024-4-4 19:00:12

anxiety520 发表于 2024-4-4 17:44
当然有啊开交互模式的话会提示的

阻止了应该就没后面的事了吧

显示全部楼层 · 发表于 2024-4-8 15:51:52

本帖最后由 sanhu35 于 2024-4-8 15:57 编辑

拦截下面文件解密后的exe就完事了
C:\Users\Administrator\AppData\Local\bea20558-f344-4e24-a2d8-5edb73dbac6d\~.tmp
C:\Users\Administrator\AppData\Local\bea20558-f344-4e24-a2d8-5edb73dbac6d\fc38866bc8b8cab27e524e8592c185d3876460b3f3cda7fe445276c0f4dfe336.exe

Reg add "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "SysHelper" /t REG_EXPAND_SZ /d "\"C:\Users\Administrator\AppData\Local\bea20558-f344-4e24-a2d8-5edb73dbac6d\fc38866bc8b8cab27e524e8592c185d3876460b3f3cda7fe445276c0f4dfe336.exe\" --AutoStart" /f

显示全部楼层 · 发表于 2024-4-9 02:25:44

DI 双击

重启后无异常

[病毒样本] Looy Ransomware 过遥遥领先

本帖子中包含更多资源

本帖子中包含更多资源