勒索病毒

显示全部楼层 · 发表于 2024-8-13 10:50:29

OrangeCell 发表于 2024-8-13 10:46
应该是入库了，昨天用卡巴斯基扫了显示没有威胁

发opentip了？如果被opentip检测为恶意文件，很快就会被拉黑

显示全部楼层 · 发表于 2024-8-13 10:52:09

OrangeCell 发表于 2024-8-13 10:46
应该是入库了，昨天用卡巴斯基扫了显示没有威胁

好奇双击如果没有防护到位，会发生什么

显示全部楼层 · 发表于 2024-8-13 10:52:20

1073328164 发表于 2024-8-13 10:50
发opentip了？如果被opentip检测为恶意文件，很快就会被拉黑

不清楚，但是当时我用卡巴斯基测试运行的时候是联网的。可能是看到有加密行为就恢复文件上传样本了

显示全部楼层 · 发表于 2024-8-13 10:52:38

1073328164 发表于 2024-8-13 10:50
发opentip了？如果被opentip检测为恶意文件，很快就会被拉黑

我觉得大概率是，毕竟我的kart拦截了，应该是ksn发威了

显示全部楼层 · 发表于 2024-8-13 10:57:08

OrangeCell 发表于 2024-8-13 10:52
不清楚，但是当时我用卡巴斯基测试运行的时候是联网的。可能是看到有加密行为就恢复文件上传样本了

这样啊，如果是扫描miss但是运行时发现恶意行为的也会被上报拉黑

显示全部楼层 · 发表于 2024-8-13 11:00:22

OrangeCell 发表于 2024-8-13 10:46
应该是入库了，昨天用卡巴斯基扫了显示没有威胁

虚拟机可以试试双击，卡巴斯基杀勒索病毒是不错的

显示全部楼层 · 发表于 2024-8-13 11:03:41

aikafans 发表于 2024-8-13 10:52
好奇双击如果没有防护到位，会发生什么

和360双击的结局一样，文件被加密。防御这种扫描miss的还是回滚文件，但好在卡巴有

显示全部楼层 · 发表于 2024-8-13 11:05:24

实机，毛豆

显示全部楼层 · 发表于 2024-8-13 11:07:07

ANY.LNK 发表于 2024-8-13 10:05
微软扫描未报告，一会儿测试下双击
双击机器学习报告

我这是这个

显示全部楼层 · 发表于 2024-8-13 11:15:53

OrangeCell 发表于 2024-8-13 11:03
和360双击的结局一样，文件被加密。防御这种扫描miss的还是回滚文件，但好在卡巴有

有工具解密么？心痒难耐，想测测火绒双击

[病毒样本] 勒索病毒