#Ransomware 1X

显示全部楼层 · 发表于 2024-7-9 16:05:48

essp

显示全部楼层 · 发表于 2024-7-9 16:37:43

显示全部楼层 · 发表于 2024-7-9 17:51:36

avast

显示全部楼层 · 发表于 2024-7-9 18:58:44

bd qax trendmicro kill

显示全部楼层 · 发表于 2024-7-9 19:47:35

BD ATD+勒索缓解
拦截，部分加密

Application encrypter-windows-x86.exe has been detected as potentially malicious and was blocked.
Application path: C:\Users\test\Downloads\Downloads\encrypter-windows-x86.exe
Command line parameters: "C:\Users\test\Downloads\Downloads\encrypter-windows-x86.exe"
Detection ID: SuspiciousBehavior.C832502F35EEEBF3

复制代码

显示全部楼层 · 发表于 2024-7-9 20:35:53

DI

显示全部楼层 · 发表于 2024-7-9 20:49:03

wuming_bpnes 发表于 2024-7-9 19:47
BD ATD+勒索缓解
拦截，部分加密

这个不是有特征杀的吗，best落地就杀了
要么这个AI特征不下放

显示全部楼层 · 发表于 2024-7-9 21:11:52

inhh1 发表于 2024-7-9 20:49
这个不是有特征杀的吗，best落地就杀了
要么这个AI特征不下放

单纯检测一下ATD+勒索缓解的效果
家庭版扫描报Dump:Generic.Ransom.BlackLockbit.A.46CDFFF6

显示全部楼层 · 发表于 2024-7-9 21:35:08

Avira found TR/Crypt.XPACK.Gen7

显示全部楼层 · 发表于 2024-7-9 22:46:30

[病毒样本] #Ransomware 1X