加密 1x

显示全部楼层 · 发表于 2025-12-17 13:18:19

本帖最后由 Yjln 于 2025-12-17 13:39 编辑

加密桌面和下载文件夹，norton v22：SONAR.Ransomware!g27 加密失败

显示全部楼层 · 发表于 2025-12-17 13:27:54

本帖最后由微微的笑于 2025-12-17 13:36 编辑

FSP miss，加密成功。
avast miss，勒索保住文档，加密失败。
esbs miss，加密成功。
卡巴标准，加密成功。
Report — 115908E229D3560F509AF42E97C1E70203585AECA7992B0D... — Kaspersky Threat Intelligence Portal
看卡巴多久拉黑

显示全部楼层 · 发表于 2025-12-17 13:39:42

essp elg kill

2025/12/17 13:39:22;文件系统实时防护;文件;C:\Users\Y8219\Downloads\exe\exe.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;FIREFLY\Y8219;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (EA5EA3C0C3E82F7371836643C5EC265DA6D02EFA).;05F634780A52097398FEE60427A4F345EEF795CD;2025/12/17 13:35:30;S-1-5-21-2075981102-1163452476-1703001663-1001;

显示全部楼层 · 发表于 2025-12-17 13:42:54

微微的笑发表于 2025-12-17 13:27
FSP miss，加密成功。
avast miss，勒索保住文档，加密失败。
esbs miss，加密成功。

卡巴还没拉黑吗，我第一次运行的时候加密到最后几个文件pdm杀了

显示全部楼层 · 发表于 2025-12-17 13:43:33

360扫描不报

显示全部楼层 · 发表于 2025-12-17 14:24:05

卡巴好像是能回滚回来文件

显示全部楼层 · 发表于 2025-12-17 14:27:56

360 双击miss 文件被加密
补充：扫描杀了，难道是网卡了？

显示全部楼层 · 发表于 2025-12-17 14:29:15

微微的笑发表于 2025-12-17 13:27
FSP miss，加密成功。
avast miss，勒索保住文档，加密失败。
esbs miss，加密成功。

esbs不是有eset高贵的防勒索恢复技术么

另外，如果把对应目录加入folder guard，应该也是能防御成功

显示全部楼层 · 发表于 2025-12-17 14:30:14

aikafans 发表于 2025-12-17 14:29
esbs不是有eset高贵的防勒索恢复技术么
另外，如果把对应目录加入folder guard，应该也是能防御成 ...

需要触发勒索护盾，触发这个有一定的难度

显示全部楼层 · 发表于 2025-12-17 14:30:34

a2650183122 发表于 2025-12-17 14:24
卡巴好像是能回滚回来文件

没回滚，我也不知道为啥

显示全部楼层 · 发表于 2025-12-17 14:38:15

kart：pdm

显示全部楼层 · 发表于 2025-12-17 14:45:50

Yjln 发表于 2025-12-17 14:30
没回滚，我也不知道为啥

断网试了一下，还真是没回滚

显示全部楼层 · 发表于 2025-12-17 14:56:05

解压秒

显示全部楼层 · 发表于 2025-12-17 15:50:47

本帖最后由 lsop1349987 于 2025-12-17 18:57 编辑

drweb miss
emsi双击kill

12/17/2025 6:53:21 PM
行为监控检测可疑行为 "CryptoMalware" 来自于 C:\Users\admin\Desktop\exe.exe (SHA1: 05F634780A52097398FEE60427A4F345EEF795CD)

复制代码

显示全部楼层 · 发表于 2025-12-17 16:17:23

双击

显示全部楼层 · 发表于 2025-12-17 16:41:26

EIS双击后云拉黑，但是还是被加密

显示全部楼层 · 发表于 2025-12-17 17:44:16

a2650183122 发表于 2025-12-17 14:45
断网试了一下，还真是没回滚

回滚是跟勒索护盾联动的，勒索护盾必须联网才能工作

显示全部楼层 · 发表于 2025-12-17 18:05:32

Microsoft Defender

“exe.exe”
Trojan:Win32/Wacatac.C!ml

显示全部楼层 · 发表于 2025-12-17 19:24:50

枣泥奶卷发表于 2025-12-17 17:44
回滚是跟勒索护盾联动的，勒索护盾必须联网才能工作

回滚跟联网没关系，pdm基本都是本地运行的

显示全部楼层 · 发表于 2025-12-17 20:32:47

奇安信解压kill

[病毒样本] 加密 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源