Trojan.Ransom.ALO（勒索软件）

显示全部楼层 · 发表于 2015-10-26 21:11:44

本帖最后由 230f4 于 2015-11-14 21:55 编辑

显示全部楼层 · 发表于 2015-10-26 21:45:27

fuzhk 发表于 2015-10-26 21:27
VT新鲜出炉

卡巴用户在哪里，VT里的居然还没入库

运行瞬间被主防宰杀

显示全部楼层 · 发表于 2015-10-26 22:42:18

CIS沙盘运行后杀掉了
日期位置恶意软件名称行为状态
2015-10-26 22:39:48 C:\Users\Administrator\Desktop\20.exe Generic.Infector.4 隔离成功

显示全部楼层 · 发表于 2015-10-26 23:35:37

本帖最后由 230f4 于 2015-10-27 06:45 编辑

实机双击，开启Ransomware Protection，但是没能看到它的身影：

突然它就出现了：

@ericdj @wjy19800315 @，就一个. @君陌潇 @pal家族

@aboringman

@aperk @tanshi1990 突破不了ATC，见不到Ransomware Protection拦截样本

@fuzhk

@dongwenqi

显示全部楼层 · 发表于 2015-10-27 00:15:50

君陌潇发表于 2015-10-27 00:11
勒索保护自动保护的文档，图片和Onedrive文件夹中的文件被加密，并勒索赎金。你可能希望它在引导过程中保 ...

显示全部楼层 · 发表于 2015-10-27 12:38:31

歌德塔双击，，超强防御，，

随后，

然后，

最后，，居然要求重启，，还要黑屏。。。

，不理解。。。

显示全部楼层 · 发表于 2015-10-27 21:53:26

显示全部楼层 · 发表于 2015-10-26 21:13:03

eset kill it

显示全部楼层 · 发表于 2015-10-26 21:14:09

360 Total Security（QVM）

显示全部楼层 · 发表于 2015-10-26 21:14:49

avg 杀

显示全部楼层 · 发表于 2015-10-26 21:27:22

本帖最后由 fuzhk 于 2015-10-26 21:29 编辑

VT新鲜出炉

卡巴用户在哪里，VT里的居然还没入库

显示全部楼层 · 发表于 2015-10-26 21:36:03

fuzhk 发表于 2015-10-26 21:27
VT新鲜出炉

卡巴用户在哪里，VT里的居然还没入库

卡巴没反应，上报

显示全部楼层 · 发表于 2015-10-26 21:38:59

dongwenqi 发表于 2015-10-26 21:36
卡巴没反应，上报

双击了吗？

显示全部楼层 · 发表于 2015-10-26 21:39:46

fuzhk 发表于 2015-10-26 21:38
双击了吗？

实机没双击

显示全部楼层 · 发表于 2015-10-26 21:45:30

CIS右键扫描miss

[病毒样本] Trojan.Ransom.ALO（勒索软件）