ramdisk

显示全部楼层 · 发表于 2016-2-20 11:38:56

ESS9

显示全部楼层 · 发表于 2016-2-20 11:42:06

本帖最后由 windows7爱好者于 2016-2-20 12:44 编辑

扫描：MISS
双击：试图加驱，阻止
阻止后试图加密
随后完成击杀
然而防御失败，对照作者留下的加密信，惨不忍睹

@驭龙
以下是测试结果
这是样本生成的显示被加密的文件

可以看到确实被加密了

这个样本还加密了我的某些EXE程序，我office 2013的镜像都挂掉了

系统也各种不稳定
实机再一次爆炸

我得去休息休息.......加密样本不能防御加密杀了也没卵用

显示全部楼层 · 发表于 2016-2-20 11:44:46

目前好像只有神E和大B报毒

显示全部楼层 · 发表于 2016-2-20 11:52:06

windows7爱好者发表于 2016-2-20 11:42
扫描：MISS
双击：试图加驱，阻止
阻止后试图注入

这么厉害？我用声纳试试

显示全部楼层 · 发表于 2016-2-20 11:52:12

windows7爱好者发表于 2016-2-20 11:42
扫描：MISS
双击：试图加驱，阻止
阻止后试图注入

DrWeb 自己说过，即使是DPH能拦截加密勒索，可加密勒索运行的瞬间还是会加密一些文件，所以DrWeb还需要数据丢失防护的备份数据

没办法，现在好像备份文件才是防勒索的最好办法

显示全部楼层 · 发表于 2016-2-20 11:55:18

驭龙发表于 2016-2-20 11:52
DrWeb 自己说过，即使是DPH能拦截加密勒索，可加密勒索运行的瞬间还是会加密一些文件，所以DrWeb还需要数 ...

这样啊，以前好像没有这种情况，电脑好多文件炸了，唉

显示全部楼层 · 发表于 2016-2-20 11:56:01

以下是加密信，哼哼，你等着

显示全部楼层 · 发表于 2016-2-20 11:57:49

显示全部楼层 · 发表于 2016-2-20 11:59:16

windows7爱好者发表于 2016-2-20 11:56
以下是加密信，哼哼，你等着

这个应该是生成的文件吧？不一定是在线发给你的。

话说国内也开始玩勒索了，看来我们要小心了哦

[可疑文件] ramdisk