勒索 1x

显示全部楼层 · 发表于 2024-7-26 20:11:07

ESET 刚拉黑吧 susp obj

显示全部楼层 · 发表于 2024-7-26 20:16:16

本帖最后由 scottxzt 于 2024-7-26 20:20 编辑

智量我认为是依据行为的分类做成了特征码，否则无法解释过了这么常时间还能报，这就比单纯的脱壳特征强了很多了，它扫描没有报的，运行后用行为特征报毒隔离拦截，并且应用了多步的智能判断拦截。也看到过它的单步拦截行为，但是没有隔离文件的行为。

显示全部楼层 · 发表于 2024-7-26 20:24:21

PYAS 勒索行为拦截

[2024-07-26 05:10:02] 正在扫描: C:/Users/User/Desktop/201c60a9f34c5f0e1d1c289505129af66885affba7da11bc63d05a99efa373f9/smert.exe
[2024-07-26 05:10:02] 正在追踪: C:/Users/User/Desktop/201c60a9f34c5f0e1d1c289505129af66885affba7da11bc63d05a99efa373f9/smert.exe
[2024-07-26 05:10:04] 正在检查: C:/Users/User/Desktop/201c60a9f34c5f0e1d1c289505129af66885affba7da11bc63d05a99efa373f9/smert.exe
[2024-07-26 05:10:04] 勒索拦截: C:/Users/User/Desktop/201c60a9f34c5f0e1d1c289505129af66885affba7da11bc63d05a99efa373f9/smert.exe

显示全部楼层 · 发表于 2024-7-26 20:34:18

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-7-26 20:38:59

本帖最后由 inhh1 于 2024-7-26 20:44 编辑

BD企业版断网模式可以机学报出
双击ATD杀，桌面文件损失（未测试勒索回滚模块）

AhnLab有点吓人了，这玩意把ahnlab主程序干死了

显示全部楼层 · 发表于 2024-7-26 21:01:17

卡巴hips保护的文件未被加密

更新病毒库断网双击pdm杀加回滚

显示全部楼层 · 发表于 2024-7-26 21:37:42

诺顿v22 落地直接kill

显示全部楼层 · 发表于 2024-7-26 22:23:14

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-7-26 22:23:47

御坂14857号发表于 2024-7-26 18:42
智量虚拟机测试双击拦截，文件未被加密

可惜了，这么好的软件

显示全部楼层 · 发表于 2024-7-26 22:24:57

scottxzt 发表于 2024-7-26 20:16
智量我认为是依据行为的分类做成了特征码，否则无法解释过了这么常时间还能报，这就比单纯的脱壳特征强了很 ...

智量我的神

[病毒样本] 勒索 1x

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源