Ransom.HELP_DECRYPT RSA-1024加密勒索

显示全部楼层 · 发表于 2016-1-31 10:28:50

本帖最后由 qftest 于 2016-2-1 13:44 编辑

解压密码：virus
2011年的老毒，仍然秒杀BDAR+MBARW+MBAE+HMPA+WinAntiRansom Plus+。。。
测主防/HIPS的来，扫描党绕道~

5年前的样本都扫不到吗

吐血跳楼大赠送，有效数字签名的加密样本一只解压密码：infected

显示全部楼层 · 发表于 2016-1-31 10:34:21

这也是没办法。。。

显示全部楼层 · 发表于 2016-1-31 10:35:59

拦截注入万事无忧
报告楼主有人恶心你

显示全部楼层 · 发表于 2016-1-31 10:43:36

墨家小子发表于 2016-1-31 10:35
拦截注入万事无忧
报告楼主有人恶心你

改玩ESET了？

影子不错很好用，一会我断网测试下带回滚的咖啡主防vs卡巴主防哪家强

显示全部楼层 · 发表于 2016-1-31 10:47:47

qftest 发表于 2016-1-31 10:43
改玩ESET了？
影子不错很好用，一会我断网测试下带回滚的咖啡主防vs卡巴主防哪家强

咖啡有主防了吗？

显示全部楼层 · 发表于 2016-1-31 10:51:10

墨家小子发表于 2016-1-31 10:47
咖啡有主防了吗？

有啊，上次不是PM跟你说过么，忘了？
realprotect最近又更新了

显示全部楼层 · 发表于 2016-1-31 10:53:01

qftest 发表于 2016-1-31 10:51
有啊，上次不是PM跟你说过么，忘了？
realprotect最近又更新了

我一直都运行不了

你在win10 下能运行？

显示全部楼层 · 发表于 2016-1-31 11:00:25

墨家小子发表于 2016-1-31 10:53
我一直都运行不了你在win10 下能运行？

不知道，昨晚才全部搞完电脑各种软件安装设置优化和备份，反正放假了无聊，一会看完电影进影子玩一会才知道能不能运行

显示全部楼层 · 发表于 2016-1-31 13:12:37

AVG：

扫描：killed；

"";"Virus identified Win32/Gpcode.E, c:\Users\kiiler\Desktop\malware.exe";"Healed, Moved to Virus Vault";"File or Directory";"2016/1/31, 12:45:13"

双击：关闭监控，实机双击，IDP被过，文件被加密，找到了516个txt，仅此而已。

显示全部楼层 · 发表于 2016-1-31 13:16:43

Fsp监控报， DG肯定拦截

[病毒样本] Ransom.HELP_DECRYPT RSA-1024加密勒索

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源