昨天的勒索

显示全部楼层 · 发表于 2025-3-11 18:14:50

LSPD 发表于 2025-3-11 14:13
MD miss 文件被加密
怎么跟vt的结果还不太一样

这边。双击后就是VT的结果

显示全部楼层 · 发表于 2025-3-11 19:15:37

WD 复测已拉黑

显示全部楼层 · 发表于 2025-3-11 20:20:07

火绒

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\dfab719b8ac43ff2f8a10aea5e04fd4eb273f6cdcea11c610aa68d1c3f6f989d.exe, 病毒名：Ransom/LockFile.kg, 病毒ID：e7121c14dfde67e2, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2025-3-11 20:58:21

本帖最后由 wywt123 于 2025-3-11 21:32 编辑

awsl10000次发表于 2025-3-11 17:04
卡巴的pdm似乎和ksn并没有明确联动（样本上报），触发pdm以后重新传opentip以后依然是clean，上面未见pdm报 ...

opentip未上传且有BSS记录的情况下，上传分析后会覆盖掉，没检出就clean，原来那条BSS的记录会消失
当然不排除后台还是有数据的，只不过前台没展示

显示全部楼层 · 发表于 2025-3-11 21:15:26

wywt123 发表于 2025-3-11 20:58
opentip未上传且有BSS记录的情况下，上传分析后会覆盖掉，没检出就clean，原来那条BSS的记录会消失

卡巴这么操作会不会错失很多样本，
pdm报毒但云端没记录的文件既不会上传样本（顺便复检是不是误报）也不会hash拉黑
或许有点浪费pdm了
相比而言eset向云端上传样本要频繁得多，如果e家有pdm级别的主防，强度我都不敢想...

显示全部楼层 · 发表于 2025-3-11 21:29:01

本帖最后由 wywt123 于 2025-3-11 21:35 编辑

awsl10000次发表于 2025-3-11 21:15
卡巴这么操作会不会错失很多样本，
pdm报毒但云端没记录的文件既不会上传样本（顺便复检是不是误报）也 ...

KSN上没上传没法查看，不像eset会显示在日志里。
现在只知道pdm会回传数据，但是文件不会过opentip，至于怎么拉黑就是个迷了

毕竟个人产品并没有sandbox这个东西，正常用户有几个会去主动上传opentip呢

显示全部楼层 · 发表于 2025-3-11 23:33:58

腾讯电脑管家 1X

[病毒样本] 昨天的勒索