ransom

petr0vic

https://pan.huang1111.cn/s/Xqo7Phl

猥琐大叔

卡巴斯基删除2个，第二个双击删除成功回滚

WGC_ZY

ESET（文件监控x1，双击剩余的样本，虽然弹出了防勒索提示，但这个时候快捷方式已经被加密了……）


卡巴（扫描x2）
Result description: Detected
Type: Trojan
Name: HEUR:Trojan.Win32.AntiVM.pef
Precision: Heuristic analysis
Threat level: High
Object type: File
Object name: z.exe
Object path: C:\Users\Zhang\Downloads\Z
MD5 of an object: 423F11F381274ACC4ADCB44291779BDC
Reason: Machine learning
Databases release date: Today, 2/8/2026 10:45:00

Result description: Detected
Type: Trojan
Name: UDS:Trojan-Ransom.Win32.Gen.cfmn
Precision: Exactly
Threat level: High
Object type: File
Object name: z1.exe
Object path: C:\Users\Zhang\Downloads\Z
MD5 of an object: 2CABF97B4EB284C9FB0807100CB65A0A
Reason: Cloud Protection

双击z2，触发PDM和高级清除，日志里有好多恢复文件的记录，查看之后发现……是恢复了，但还是有一部分MSOCache（虚拟机里面是Office 2013）里的文件被加密。不过我放在桌面上的文件倒是一直好好的。



ESET你这防勒索还得加油呀最新：z、z1和z2都被卡巴云拉黑了。

lingchenheiye

火绒扫描miss，双击运行三个exe均被火绒识别为勒索自动处理了，文件全部正常

啊松

卡巴扫描杀两个




剩余一个双击触发pdm和回滚





冰盾也挺不赖的，内置规则就有防勒索的功能，没白花钱

Myrenaser

BDTS双击均触发ATD，没有触发勒索弹窗？

LSPD

WGC_ZY 发表于 2026-2-8 19:41
ESET（文件监控x1，双击剩余的样本，虽然弹出了防勒索提示，但这个时候快捷方式已经被加密了……）

罕见的防勒索，你在触发防勒索时有检查该样本的信誉度吗？

WGC_ZY

LSPD 发表于 2026-2-8 20:05
罕见的防勒索，你在触发防勒索时有检查该样本的信誉度吗？

好像没吧，我现在用的是EIS，ESSP的订阅我退了

莒县小哥

lingchenheiye

WGC_ZY 发表于 2026-2-8 19:41
ESET（文件监控x1，双击剩余的样本，虽然弹出了防勒索提示，但这个时候快捷方式已经被加密了……）

能触发ESET防勒索，相当罕见