感染所有office文档的病毒

显示全部楼层 · 发表于 2015-8-31 01:24:54

一直裸机上网，今天Fan{过}{滤}Qiang时不慎中了病毒，症状为：感染硬盘所有Office文档（包括txt），加密并在文件名后添加.abc后缀，若简单去除.abc后，无法打开文档。这个病毒非常讨厌，请大家小心，别让自己的文档受到感染！
附件为病毒样本，用卡巴查杀没有反映，应该是新的病毒。

显示全部楼层 · 发表于 2015-8-31 03:41:11

to f-secure

显示全部楼层 · 发表于 2015-8-31 05:22:17

360TS（QVM）

显示全部楼层 · 发表于 2015-8-31 07:20:57

本帖最后由尘梦幽然于 2015-8-31 16:11 编辑

NS22 扫描miss
to Symantec

Assessment
----------------------------------------------------------------------------------------------------------------------------
File1: vcwnna.exe
MD5: 0x8648231FA3E7D54415E727BDD2512CD9
SHA-1: 0x187393AFA223B87C0D9145BF1DCD752EE982E442
Machine: Machine
Determination: NewThreat
Submission Detail: This file is detected as Trojan.Cryptolocker.N with our existing Rapid Release definition set. Protection is available in Rapid Release definitions with a sequence number of 167436 or greater.
Signature Protection Name: Trojan.Cryptolocker.N
Rapid Release Sequence Number: 167436

显示全部楼层 · 发表于 2015-8-31 07:41:05

本帖最后由胖福于 2015-8-31 07:51 编辑

尘梦幽然发表于 2015-8-31 07:20
NS22 扫描miss
to Symantec

双击过SONAR，复制自身到C:\Users\Administrator\AppData\Roaming，任务管理器被禁用，IPS阻止了一堆，但是所有office文档还是被加密了！

显示全部楼层 · 发表于 2015-8-31 07:54:43

avc block

显示全部楼层 · 发表于 2015-8-31 08:09:00

本帖最后由 a1121611810 于 2015-8-31 08:17 编辑

http://habo.qq.com/file/showdeta ... pk=ADIGY11qB2MIPQ==

fscs12 mis
已上报
Thank you for your submission. Your file has been uploaded to our Sample Management Systems.

管家右键miss
双击就阻止了软件修改IE主页，没别的了

显示全部楼层 · 发表于 2015-8-31 08:14:19

威胁名称: HEU_CDPLC024
类型: 威胁
受感染文件: C:\Users\simplr\AppData\Roaming\vcwxcm.exe
处理措施: 已移除
检测方式: 关联扫描

显示全部楼层 · 发表于 2015-8-31 08:40:23

@pal家族 @神迹般存在

显示全部楼层 · 发表于 2015-8-31 08:59:57

eav kill

[病毒样本] 感染所有office文档的病毒

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源