2x

QVM360

玛姆库特 发表于 2024-11-13 19:50
那个样本作者说是针对火绒的，实机双击后，EIS和火绒全程静默一点反应都没，系统盘TXT文件被加密，两个从 ...

这玩意看文件名感觉是银狐啊，怎么是勒索呢

玛姆库特

QVM360 发表于 2024-11-13 19:55
这玩意看文件名感觉是银狐啊，怎么是勒索呢

你测过那个样本？作者说不公开

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2024/11/13 19:59:41
   
3. 
   
4. 
   
5. 危险文件:
   
6. ---------
   
7. 
   
8. D:/用户文件/2/桌面/reduyfmcgxterddcfth\setup-表格.exe[ANK云引擎][Trojan(0.9995)]
   
9. D:/用户文件/2/桌面/reduyfmcgxterddcfth\system.exe[ANK云引擎][Trojan(0.9791)]
   
10. 
    
11. 总文件数:2
    
12. 病毒文件个数:2
    
13. 查杀率:100.0%
    
14. 扫描结束时间:2024/11/13 19:59:44

复制代码

momli

玛姆库特 发表于 2024-11-13 19:57
你测过那个样本？作者说不公开

eset怎么被优化掉了

Raven95676

Elastic

玛姆库特

momli 发表于 2024-11-13 20:32
eset怎么被优化掉了

老有人私聊想看卡巴免费版实机双击，这不就来了吗

likexcm

eset 1x
剩余1x双击杀内存

likexcm

火绒0x
双击没有反应

QVM360

玛姆库特 发表于 2024-11-13 19:57
你测过那个样本？作者说不公开

我还以为你说的是这个帖子里的

Fadouse

DI解压2x