加密 1x

显示全部楼层 · 发表于 2025-12-17 14:38:15

kart：pdm

显示全部楼层 · 发表于 2025-12-17 14:45:50

Yjln 发表于 2025-12-17 14:30
没回滚，我也不知道为啥

断网试了一下，还真是没回滚

显示全部楼层 · 发表于 2025-12-17 14:56:05

解压秒

显示全部楼层 · 发表于 2025-12-17 15:50:47

本帖最后由 lsop1349987 于 2025-12-17 18:57 编辑

drweb miss
emsi双击kill

12/17/2025 6:53:21 PM
行为监控检测可疑行为 "CryptoMalware" 来自于 C:\Users\admin\Desktop\exe.exe (SHA1: 05F634780A52097398FEE60427A4F345EEF795CD)

复制代码

显示全部楼层 · 发表于 2025-12-17 16:17:23

双击

显示全部楼层 · 发表于 2025-12-17 16:41:26

EIS双击后云拉黑，但是还是被加密

显示全部楼层 · 发表于 2025-12-17 17:44:16

a2650183122 发表于 2025-12-17 14:45
断网试了一下，还真是没回滚

回滚是跟勒索护盾联动的，勒索护盾必须联网才能工作

显示全部楼层 · 发表于 2025-12-17 18:05:32

Microsoft Defender

“exe.exe”
Trojan:Win32/Wacatac.C!ml

显示全部楼层 · 发表于 2025-12-17 19:24:50

枣泥奶卷发表于 2025-12-17 17:44
回滚是跟勒索护盾联动的，勒索护盾必须联网才能工作

回滚跟联网没关系，pdm基本都是本地运行的

显示全部楼层 · 发表于 2025-12-17 20:32:47

奇安信解压kill

[病毒样本] 加密 1x