查看: 8943|回复: 41
收起左侧

[病毒样本] CryptoWall(1/55)

  [复制链接]
雨宫优子
发表于 2016-3-3 20:36:33 | 显示全部楼层 |阅读模式
本帖最后由 雨宫优子 于 2016-3-3 20:44 编辑


解压密码virus

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2经验 +15 人气 +1 收起 理由
白露为霜 + 1 欢迎回来~~~~
绯色鎏金 + 15 版区有你更精彩: )

查看全部评分

ymb668888
发表于 2016-3-3 20:43:47 | 显示全部楼层
解压码是啥
雨宫优子
 楼主| 发表于 2016-3-3 20:45:08 | 显示全部楼层

virus 忘了打了
icedream89
发表于 2016-3-3 20:58:12 | 显示全部楼层
eset云拉黑- -加密勒索?...
雨宫优子
 楼主| 发表于 2016-3-3 21:11:58 | 显示全部楼层
icedream89 发表于 2016-3-3 20:58
eset云拉黑- -加密勒索?...

ymb668888
发表于 2016-3-3 21:13:45 | 显示全部楼层
解压后,程序隐藏,开启隐藏文件,扫描卡巴miss,双击未见异常
z2009
发表于 2016-3-3 21:21:41 | 显示全部楼层
过bg扫描,双击,行为杀
雨宫优子
 楼主| 发表于 2016-3-3 21:23:45 | 显示全部楼层
ymb668888 发表于 2016-3-3 21:13
解压后,程序隐藏,开启隐藏文件,扫描卡巴miss,双击未见异常

会kill cmd和任务管理器

会全盘搜索jpg txt doc等文件 然后加密 被加密的文件后缀多增加一个.mp3

生成劫持图片以及文档

NOT YOUR LANGUAGE? USE https://translate.google.com

What happened to your files ?
All of your files were protected by a strong encryption with RSA4096
More information about the encryption keys using RSA4096 can be found here: http://en.wikipedia.org/wiki/RSA_(cryptosystem)

How did this happen ?
!!! Specially for your PC was generated personal RSA4096 Key , both public and private.
!!! ALL YOUR FILES were encrypted with the public key, which has been transferred to your computer via the Internet.
!!! Decrypting of your files is only possible with the help of the private key and decrypt program , which is on our Secret Server

What do I do ?
So, there are two ways you can choose: wait for a miracle and get your price doubled, or start obtaining BITCOIN NOW! , and restore your data easy way.
If You have really valuable data, you better not waste your time, because there is no other way to get your files, except make a payment.

For more specific instructions, please visit your personal home page, there are a few different addresses pointing to your page below:

If for some reasons the addresses are not available, follow these steps:
1 - Download and install tor-browser: http://www.torproject.org/projects/torbrowser.html.en
2 -  After a successful installation, run the browser  
3 -  Type in the address bar: xxxxx
4 - Follow the instructions on the site

评分

参与人数 1经验 +3 收起 理由
绯色鎏金 + 3 感谢解答: )

查看全部评分

windows7爱好者
发表于 2016-3-3 21:26:59 | 显示全部楼层
本帖最后由 windows7爱好者 于 2016-3-3 21:31 编辑

DPD击杀,
关闭监控,DPH击杀衍生物,威武!!!,系统无任何异常
什么,你问我有没有被加密,我肯定的告诉你,没有,因为有了上次的教训,这次我修改了预防性保护的设置,直接禁止访问用户文件的完整性,DPH就是用这条规则来防御加密机的,这可比我手速快多了,真正瞬杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +3 收起 理由
绯色鎏金 + 3 版区有你更精彩: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-11 22:38 , Processed in 0.135631 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表