D0GLUN澪川勒索病毒6.5

显示全部楼层 · 发表于 2025-4-11 12:49:35

显示全部楼层 · 发表于 2025-4-11 13:10:42

SEP启发B杀

显示全部楼层 · 发表于 2025-4-11 13:31:37

火绒

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\d0glun6.5.exe自行修改后缀, 病毒名：HEUR:Ransom/LockFile.a, 病毒ID：09c58420069b754e, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2025-4-11 14:04:58

eis 反应神速！！！！！
第一次测试报加壳

关掉可疑应用程序，云反应，随后拉黑

显示全部楼层 · 发表于 2025-4-11 16:18:36

小a扫描miss双击cc发力

显示全部楼层 · 发表于 2025-4-11 19:25:50

HMPA kill - cryptoguard

显示全部楼层 · 发表于 2025-4-11 20:56:07

略略略12138 发表于 2025-4-11 11:49
BD

DrWeb我觉得应该算拦截成功，只是说衍生物没删干净图

图一是被勒索感染的图片，图二是DrWeb拦截后的

显示全部楼层 · 发表于 2025-4-11 21:23:50

显示全部楼层 · 发表于 2025-4-11 21:48:43

本帖最后由如恩@ 于 2025-4-11 22:16 编辑

略略略12138 发表于 2025-4-11 11:49
BD

用蜘蛛的话，文件被加密，正版用户可以申请免费解密，成功与否不知道，我没试过，技术手册和官网是这么写的

显示全部楼层 · 发表于 2025-4-11 22:43:50

WSCS miss

[病毒样本] D0GLUN澪川勒索病毒6.5