勒索 x2

Myrenaser

Thortion通过QQ闪传分享了【WinSysIndexer等2项文件】
链接：https://qfile.qq.com/q/icHszK30TC
VirusTotal - File - f0be5e7e01cd861ae2ea553447d424d5b9678ab925be2e310af746f76f4c23ef
VirusTotal - File - a60c3b2232da9a2f8d7274df3265ec3c00d4cb06a4487532e4495c2798aaebe5
发现样本区好久没有Ransomware玩了，用AI写了几个
BDTS双击miss

yg03qwq

PYAS Kill

https://pyas-security.com/result ... e310af746f76f4c23ef
https://pyas-security.com/result/a60c3b2232da9a2f8d7274df3265ec3c00d4cb06a4487532e4495c2798aaebe5

心醉咖啡

360

lingchenheiye

ESET触发liveguard，但是立马报安全

asdfnbbj

360扫描不报

莒县小哥

scottxzt

Trojan:Win32/Sonbokli.A!cl云端

成顔

过右键但双击沙箱检测，关闭沙箱后双击ATC

飞翔的蒲公英

纯AI写得？待测：智量

· 360安全卫士：一晚上了怎么还没拉黑？

样本1：
双击后360安全卫士拦截勒索行为，被加密了几个文件，但原始文件可以正常打开，没有造成实际损失。

样本2：
没有拦截，全部加密，原始文件不存在了。

复测：样本1双击又不拦截了，8个文档全部被加密，备份了2个可恢复，其余的没备份：

样本2又可以拦截了。挺概率的。

· 安天智甲：
样本1：扫描安全，双击后文件被加密。
备份成功，可以恢复正常使用。



样本2：
扫描安全，双击后主防拦截，加密了4个后停止了。


看备份，4个被加密的有备份，恢复后可正常查看。


· 智量：
样本1：双击后拦截并回滚，没有文件损失：

样本2：双击后加密了几个文件后主防才拦截，但损失了几个文件。

Myrenaser

飞翔的蒲公英 发表于 2026-3-30 09:23
纯AI写得？

是的，而且还不是thinking模式