澪川勒索病毒4.0

Nocria

Avira（断网）拦截、回滚成功



VIPRE 拦截失败

123456aaaafsdeg

无文件被加密

123456aaaafsdeg

早上起来不刷牙 发表于 2025-1-30 20:45
火绒6.0.5.0已经给AVD用于行为防护，可能用于最终识别手段，之前没有这个报法，以下均为游戏免打扰模式的静 ...

AVD是什么

inhh1

BD ATD 1x 无文件被加密

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2025/1/30 21:58:37
   
3. 
   
4. 主程序版本:3.2.1(Beta) 病毒库版本:1812(2025.1.30)
   
5. 特征库个数：17662
   
6. 黑md5个数：2334481
   
7. 白md5个数：150545
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/澪川4.0(密码infected)\澪川4.0.exe[XAS本地机学引擎][ML/Generic(0.99)]
    
13. 
    
14. 总文件数:2
    
15. 病毒文件个数:1
    
16. 查杀率:50.0%
    
17. 扫描结束时间:2025/1/30 21:58:37

复制代码

453125415

123456aaaafsdeg 发表于 2025-1-30 21:21
AVD是什么

应该是高启发，原来仅用于扫描（默认不开启）

xmt12

453125415 发表于 2025-1-30 22:02
应该是高启发，原来仅用于扫描（默认不开启）

是ADV吧......

hipoxiaxxx

ADV:Ransom/Genalocker.A
这是火绒多步主防报法，与那个机学引擎没有关系 （据图来自https://bbs.kafan.cn/thread-2220143-1-1.html）
不过按理说5.0也该拦截才对

早上起来不刷牙

hipoxiaxxx 发表于 2025-1-30 22:36
ADV:Ransom/Genalocker.A
这是火绒多步主防报法，与那个机学引擎没有关系 （据图来自https://bbs.kafan.cn ...

没仔细研究过，反正5.0中招。要是真是多部主防，不至于延迟保护那么明显

Fadouse

DI 静态秒