刚刚不小心中招了

显示全部楼层 · 发表于 2016-9-18 18:03:55

沙盘跑了下锁屏幕，但是alt+f4就关掉了 - -

显示全部楼层 · 发表于 2016-9-18 18:07:10

虽然弹出勒索窗口，但重启一切正常

显示全部楼层 · 发表于 2016-9-18 18:09:00

解压诺顿杀了

显示全部楼层 · 发表于 2016-9-18 18:23:30

卡巴扫描MISS 没双击

显示全部楼层 · 发表于 2016-9-18 18:30:17

你应该用的WD吧，中招是正常的

显示全部楼层 · 发表于 2016-9-18 18:31:05

本帖最后由 fireherman 于 2016-9-18 18:35 编辑

ESET 右键扫描 miss

启动ESET的【针对此程序的HIPS防御规则】，双击：

[mw_shl_code=css,true]2016-9-18 18:26:41       E:\VirZ\迅雷VIP破解器.exe       启动新应用程序       C:\WINDOWS\system32\net.exe       已阻止       全局阻止：记录行为[测试和分析]
2016-9-18 18:26:41       E:\VirZ\迅雷VIP破解器.exe       启动新应用程序       C:\WINDOWS\system32\net.exe       已阻止       全局阻止：记录行为[测试和分析]
2016-9-18 18:26:40       E:\VirZ\迅雷VIP破解器.exe       启动新应用程序       C:\WINDOWS\system32\net.exe       已阻止       全局阻止：记录行为[测试和分析][/mw_shl_code]

任务管理器 - 结束进程树 - 恢复正常

显示全部楼层 · 发表于 2016-9-18 18:31:38

驭龙发表于 2016-9-18 18:30
你应该用的WD吧，中招是正常的

这个是不是恶作剧样本？（不是怀疑楼主，是怀疑制作者）

显示全部楼层 · 发表于 2016-9-18 18:33:08

fireherman 发表于 2016-9-18 18:31
这个是不是恶作剧样本？

我没有下载，不过看你的测试，应该是个玩笑类的小东西，或者是技术不给力的小勒索

显示全部楼层 · 发表于 2016-9-18 19:09:05

我的电脑啊，，，

火绒

[病毒样本] 刚刚不小心中招了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源