cd642c7b2e6fd20593593e89113988f0a5af0157c5d6f46312d9c51ab25276f7

显示全部楼层 · 发表于 2024-7-8 17:40:27

syswow64 发表于 2024-7-8 16:47
SEP 扫描miss，双击开始加密，读写速度250MB/s，5秒钟后SEP弹框杀了，可是为时已晚，已经有大量文件损毁

...

AGR.Terminate!应该是SONAR的报法，之前我测试一些powershell malware触发过

显示全部楼层 · 发表于 2024-7-8 17:43:50

Hibike 发表于 2024-7-8 17:40
AGR.Terminate!应该是SONAR的报法，之前我测试一些powershell malware触发过

是SONAR，可惜触发的太慢了

显示全部楼层 · 发表于 2024-7-8 17:58:20

1073328164 发表于 2024-7-8 17:40
看来机械硬盘反倒还能减少病毒造成的损失

像SEP和ESET这种基本上没有防勒索的能力，还得靠人脑，人脑响应时间就是资料损失的速度

显示全部楼层 · 发表于 2024-7-8 18:05:51

syswow64 发表于 2024-7-8 17:58
像SEP和ESET这种基本上没有防勒索的能力，还得靠人脑，人脑响应时间就是资料损失的速度

不如直接拔电源

显示全部楼层 · 发表于 2024-7-8 18:11:36

keen-qv 发表于 2024-7-8 18:05
不如直接拔电源

要是我遇到这种事肯定会毫不犹豫拔电源

显示全部楼层 · 发表于 2024-7-8 18:12:55

金山毒霸又漏了，反馈客服了

双击就不测了，害怕

显示全部楼层 · 发表于 2024-7-8 18:13:20

syswow64 发表于 2024-7-8 18:11
要是我遇到这种事肯定会毫不犹豫拔电源

现在很多勒索，运行起来先挂自启动，等你重启再加密……

显示全部楼层 · 发表于 2024-7-8 18:14:30

这种不算勒索，勒索病毒会给你文件恢复选项的，这种就是搞破坏的病毒

显示全部楼层 · 发表于 2024-7-8 18:22:58

显示全部楼层 · 发表于 2024-7-8 18:23:00

00006666 发表于 2024-7-8 18:13
现在很多勒索，运行起来先挂自启动，等你重启再加密……

重启不会再进原系统了，15年前的常识

[病毒样本] cd642c7b2e6fd20593593e89113988f0a5af0157c5d6f46312d9c51ab25276f7