自己整烂活写的一个勒索

显示全部楼层 · 发表于昨天 15:40

Raven95676 发表于 2025-6-20 14:48
ESET

这个HIPS是触发了自己写的规则吗

显示全部楼层 · 发表于昨天 16:31

UNknownOoo 发表于 2025-6-20 15:37
emmm...也没有等太久啦...几秒钟后就触发了（另外第二次测试的时候剩下的文件没有损失...火绒的勒索回滚 ...

我这边测等了几秒倒是没反应的x
应该就是有点小bug罢（大概

显示全部楼层 · 发表于昨天 16:34

微软解压机器学习报告Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于昨天 17:18

UNknownOoo 发表于 2025-6-20 15:30
火绒
运行：多步主防捉，触发勒索回滚但回滚不完全，损失了九个文件

火绒的多步是默认打开的还是说打开内存防护才会开哇

显示全部楼层 · 发表于昨天 17:53

卡巴解压杀

显示全部楼层 · 发表于昨天 18:00

卡巴斯基ksn拉黑，断网双击pdm杀，没有文件被加密

显示全部楼层 · 发表于昨天 18:08

lsop1349987 发表于 2025-6-20 15:27
emsisoft
hmpa/Drweb/金山毒霸miss全程无反应
Avira扫描双击miss，随后报毒，文件已被加密

有可能免费版小红伞主防没有防勒索这块....

显示全部楼层 · 发表于昨天 18:09

cortex 解压杀

显示全部楼层 · 发表于昨天 18:09

T心里隐着D 发表于 2025-6-20 14:33
360：解压秒

你这是什么年代的360，怎么还有360手机N7pro这种古董级别的机子广告

显示全部楼层 · 发表于昨天 18:48

xlstarfall 发表于 2025-6-20 17:18
火绒的多步是默认打开的还是说打开内存防护才会开哇

默认就打开的

[病毒样本] 自己整烂活写的一个勒索