恶意

火绒爃

https://wwyo.lanzouu.com/iSSfp2wkgg5c

莒县小哥

MD清空

Lolo期待

卡巴斯基扫描miss

xjwtzq

安天智甲MISS

啊松

想一个个试主防的，但是卡巴一下子云黑到只剩下两个

ジ蓅暒划过づ

啊松 发表于 2025-5-18 18:03
想一个个试主防的，但是卡巴一下子云黑到只剩下两个

卡巴现在的云拉黑太快了

UNknownOoo

是的，对这些非在野样本我就要开火绒的高级启发式啦（）

火绒（高启发）
扫描：1x（甚至还分类错了）

1. 病毒详情：
   
2. 风险路径：C:\Users\User\Desktop\密码infected\64bit.exe, 病毒名：ADV:Virus/W64.Generic!meteor, 病毒ID：4557085bba3293b0, 处理结果：暂不处理
   

复制代码

运行：勒索诱捕 2x，剩余样本自退

1. 病毒名称：Ransom/Rattrap.A
   
2. 病毒路径：C:\Users\User\Desktop\密码infected\64bit.exe
   
3. 操作结果：已处理
   
4. 
   
5. 病毒名称：Ransom/Rattrap.A
   
6. 病毒路径：C:\Users\User\Desktop\密码infected\32bit.exe
   
7. 操作结果：已处理
   

复制代码

123456aaaafsdeg

360 扫描0

飞翔的蒲公英

测双击运行：

火绒6.0：
常规扫描0；
管理员运行全部样本，这次MBR防护全部起效（刚刚火绒6.0估计开小差了）。
随后.64的勒索动作被火绒拦截，加密动作失败，最终成功隔离.64文件。过一会仍然黑屏并被加密。

安天：
扫描0；
扫描和上面用户测试一样扫描miss。
管理员运行全部样本，MBR防护拦截阻止，电脑没事。随后勒索动作，.32的拦截成功，.64的拦截失败。

卡巴斯基：
卡巴拉黑特快，直接测主防：
关掉反病毒防护（文件实时监控），光靠其他主防，MBR修改阶段就开始阻止，之后全部回滚成功！

360安全卫士+杀毒：
扫描miss。
核晶打开，防勒索服务按钮全开，运行病毒。
MBR阶段有拦截动作，由于没有卡巴或智量那种行为分析防护，.64 和.32仍在后台运行，最终陷入无限循环拦截。
勒索成功勒索几个文件后才弹出弹窗阻拦勒索，随后开机黑屏，电脑无法正常运行。

智量：
扫描miss。
双击后，报MBR病毒，除了.64 和.32外全部文件被阻止并隔离。
由于智量的行为链较强，把.64 和.32的后台也给退了，最终没有出现勒索行为。
还得是你智量哥！


最终只有卡巴斯基和智量拦截成功。

lsop1349987

emsisoft双击kill all
主防报DirectDiskAccess
avast双击miss4x
重启寄