楼主: Yjln
收起左侧

[病毒样本] 加密 1x

  [复制链接]
hellohere
发表于 2025-12-17 21:17:28 | 显示全部楼层
自制机学:  路径: C:/Users/guo/Downloads/exe/exe.exe
  大小: 172.00 KB
  结果: 恶意
  风险等级: 中风险
  置信度: 0.6021
  耗时: 0.06秒
  MD5: e92b0d25fe59da2b15153de922509224
syswow64
发表于 2025-12-17 21:57:33 | 显示全部楼层
SEP 扫描C杀,双击被加密



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
superLYT
发表于 2025-12-17 23:08:10 | 显示全部楼层
aikafans 发表于 2025-12-17 14:29
esbs不是有eset高贵的防勒索恢复技术么
另外,如果把对应目录加入folder guard,应该也是能防御成 ...

ESET的RR勒索回滚需要勒索防御RS的开启,而RS勒索防御的开启又需要联网云信誉,既然都联网了,只要不是第一个被加密的机器,那基本上就能被云拉黑kill了,这就挺难评
post88
发表于 2025-12-18 00:45:05 | 显示全部楼层
🔥绒 Trojan/Generic!1600B87A606BC531
biue
发表于 2025-12-18 01:30:28 | 显示全部楼层
腾讯电脑管家 1X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aikafans
发表于 2025-12-18 08:47:14 | 显示全部楼层
superLYT 发表于 2025-12-17 23:08
ESET的RR勒索回滚需要勒索防御RS的开启,而RS勒索防御的开启又需要联网云信誉,既然都联网了,只要不是第 ...

难评
偶偶偶114514
发表于 2025-12-18 12:21:05 | 显示全部楼层
best你为什么只是看着(静动都不杀)
inhh1
发表于 2025-12-18 22:10:50 | 显示全部楼层
偶偶偶114514 发表于 2025-12-18 12:21
best你为什么只是看着(静动都不杀)

bd对于非全盘加密(即只加密部分文件夹的)检测一直是很差甚至没有
gtc
发表于 2025-12-19 10:54:15 | 显示全部楼层
syswow64 发表于 2025-12-17 21:57
SEP 扫描C杀,双击被加密

还准备试试E文版,这...
偶偶偶114514
发表于 2025-12-19 11:42:37 | 显示全部楼层
inhh1 发表于 2025-12-18 22:10
bd对于非全盘加密(即只加密部分文件夹的)检测一直是很差甚至没有

绷()
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-3-1 09:07 , Processed in 0.076585 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表