Ransom.enc

显示全部楼层 · 发表于 2025-2-17 10:58:58

卡巴免费版清空

显示全部楼层 · 发表于 2025-2-17 11:39:21

迈克菲清空

显示全部楼层 · 发表于 2025-2-17 19:09:50

superLYT 发表于 2025-2-17 01:43
SEPkill2x，BDTS kill2x

mac版检测有差异

显示全部楼层 · 发表于 2025-2-18 08:33:12

bbszy 发表于 2025-2-17 19:09
mac版检测有差异

你这是自管吗？怎么出现受管端的报法？难道MAC版的自管端是完全体机器学习启发吗？

显示全部楼层 · 发表于 2025-2-18 10:25:58

驭龙发表于 2025-2-18 08:33
你这是自管吗？怎么出现受管端的报法？难道MAC版的自管端是完全体机器学习启发吗？

自管
但是另一个帖子还出现了win自管报mac自管不报的情况，这两者的库还是有差异。

显示全部楼层 · 发表于 2025-2-18 13:47:10

bbszy 发表于 2025-2-18 10:25
自管
但是另一个帖子还出现了win自管报mac自管不报的情况，这两者的库还是有差异。

看来真的是与win端的特征库有区别啊

显示全部楼层 · 发表于 2025-2-18 14:56:35

驭龙发表于 2025-2-18 13:47
看来真的是与win端的特征库有区别啊

最开始的时候诺顿不同系统库都不一样

x86和x64

显示全部楼层 · 发表于 2025-2-19 22:34:23

我在看雪发了分析
https://bbs.kanxue.com/thread-285649.htm
IOC：147.185.221.26

显示全部楼层 · 发表于 2025-2-21 16:20:02

瑞星 2x

[病毒样本] Ransom.enc