澪川勒索病毒3.0

显示全部楼层 · 发表于 2025-1-27 10:57:02

本帖最后由 zyx9 于 2025-1-27 11:20 编辑

改MD5后自适应威胁防护杀
ARC AI1-LS!567cf1e90bd9

家庭版改MD5后RealProtect杀

显示全部楼层 · 发表于 2025-1-27 11:38:31

实机双击，毛豆默认入沙，程序未报错未退出，无文件被加密

显示全部楼层 · 发表于 2025-1-27 12:45:29

Avira kill压缩包

显示全部楼层 · 发表于 2025-1-27 14:15:47

Nocria 发表于 2025-1-26 19:32
AppCheck 拦截&成功回滚

这个软件是不是相当于白名单

显示全部楼层 · 发表于 2025-1-27 14:24:30

驭龙发表于 2025-1-26 20:37
所以默认状态，基本上防不住

也不一定，有很多检测点，先检测到壳就先报的壳

显示全部楼层 · 发表于 2025-1-27 15:43:17

bbszy 发表于 2025-1-27 14:24
也不一定，有很多检测点，先检测到壳就先报的壳

刚刚仔细看一下，EES这边默认是开可疑程序检测的，默认可杀，默认没开的是潜在不安全应用。

不过如果手动关闭可疑程序检测，ESET就不杀这个样本了

显示全部楼层 · 发表于 2025-1-27 22:30:44

腾讯电脑管家 1X

[病毒样本] 澪川勒索病毒3.0