加密 1x

显示全部楼层 · 发表于 4 小时前

本帖最后由 Yjln 于 2025-12-17 13:39 编辑

加密桌面和下载文件夹，norton v22：SONAR.Ransomware!g27 加密失败

显示全部楼层 · 发表于 4 小时前

本帖最后由微微的笑于 2025-12-17 13:36 编辑

FSP miss，加密成功。
avast miss，勒索保住文档，加密失败。
esbs miss，加密成功。
卡巴标准，加密成功。
Report — 115908E229D3560F509AF42E97C1E70203585AECA7992B0D... — Kaspersky Threat Intelligence Portal
看卡巴多久拉黑

显示全部楼层 · 发表于 4 小时前

essp elg kill

2025/12/17 13:39:22;文件系统实时防护;文件;C:\Users\Y8219\Downloads\exe\exe.exe;ESET LiveGuard 特洛伊木马;已通过删除清除;FIREFLY\Y8219;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (EA5EA3C0C3E82F7371836643C5EC265DA6D02EFA).;05F634780A52097398FEE60427A4F345EEF795CD;2025/12/17 13:35:30;S-1-5-21-2075981102-1163452476-1703001663-1001;

显示全部楼层 · 发表于 3 小时前

微微的笑发表于 2025-12-17 13:27
FSP miss，加密成功。
avast miss，勒索保住文档，加密失败。
esbs miss，加密成功。

卡巴还没拉黑吗，我第一次运行的时候加密到最后几个文件pdm杀了

显示全部楼层 · 发表于 3 小时前

360扫描不报

显示全部楼层 · 发表于 3 小时前

卡巴好像是能回滚回来文件

显示全部楼层 · 发表于 3 小时前

360 双击miss 文件被加密
补充：扫描杀了，难道是网卡了？

显示全部楼层 · 发表于 3 小时前

微微的笑发表于 2025-12-17 13:27
FSP miss，加密成功。
avast miss，勒索保住文档，加密失败。
esbs miss，加密成功。

esbs不是有eset高贵的防勒索恢复技术么

另外，如果把对应目录加入folder guard，应该也是能防御成功

显示全部楼层 · 发表于 3 小时前

aikafans 发表于 2025-12-17 14:29
esbs不是有eset高贵的防勒索恢复技术么
另外，如果把对应目录加入folder guard，应该也是能防御成 ...

需要触发勒索护盾，触发这个有一定的难度

显示全部楼层 · 发表于 3 小时前

a2650183122 发表于 2025-12-17 14:24
卡巴好像是能回滚回来文件

没回滚，我也不知道为啥

[病毒样本] 加密 1x

本帖子中包含更多资源

本帖子中包含更多资源