过SEP14勒索一枚，实机败北

windows7爱好者

加密后缀为rip，过了机器学习和SONAR
、
加密了4193个项目，样本需要安装NET3.5运行库
被加密后的界面，颇有毛子的风格
@驭龙
更新：过了10分钟能杀了[
这是不是龙大说的SONAR新加的可疑程序自动上报机制

a445441

微点拦截

fireherman

你的附件忘记加密啊。

OHHHHHHHHHHHHHH.....NO.................

ESET 右键扫描 miss

双击……除了受HIPS保护的备份文档外，全部被锁。

@windows7爱好者 好恐怖啊！！！！




受HIPS规则保护的文档。



HIPS记录（程序自身运行，完全不需联网（下载）或者调用其他程序（防火墙没有通信记录/HIPS也没有调用记录））

[mw_shl_code=css,true]2016-10-2 20:00:26        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\nssdbm3.dll        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:26        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\nssdbm3.chk.rip        允许一些访问        全局允许：记录行为        写入到文件
2016-10-2 20:00:25        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\nssdbm3.chk        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:25        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\nssckbi.dll        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:25        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\nss3.dll        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:25        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\msvcp140.dll        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:25        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\mozglue.dll        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:24        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\mozavutil.dll.rip        允许一些访问        全局允许：记录行为        写入到文件
2016-10-2 20:00:24        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\mozavutil.dll        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:23        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\mozavcodec.dll.rip        允许一些访问        全局允许：记录行为        写入到文件
2016-10-2 20:00:23        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\mozavcodec.dll        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:23        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\maintenanceservice_installer.exe.rip        允许一些访问        全局允许：记录行为        写入到文件
2016-10-2 20:00:23        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\maintenanceservice_installer.exe        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:23        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\maintenanceservice.exe.rip        允许一些访问        全局允许：记录行为        写入到文件
2016-10-2 20:00:23        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\maintenanceservice.exe        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:23        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\libGLESv2.dll.rip        允许一些访问        全局允许：记录行为        写入到文件
2016-10-2 20:00:23        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\libGLESv2.dll        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:22        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\libEGL.dll.rip        允许一些访问        全局允许：记录行为        写入到文件
2016-10-2 20:00:22        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\libEGL.dll        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:22        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\lgpllibs.dll        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:22        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\install.log.rip        允许一些访问        全局允许：记录行为        写入到文件
2016-10-2 20:00:22        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\install.log        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:22        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\freebl3.dll        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:22        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\freebl3.chk.rip        允许一些访问        全局允许：记录行为        写入到文件
2016-10-2 20:00:22        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\freebl3.chk        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:22        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\firefox.exe        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:22        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\dependentlibs.list.rip        允许一些访问        全局允许：记录行为        写入到文件
2016-10-2 20:00:22        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\dependentlibs.list        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:22        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\d3dcompiler_47.dll.rip        允许一些访问        全局允许：记录行为        写入到文件
2016-10-2 20:00:22        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\d3dcompiler_47.dll        允许一些访问        全局允许：记录行为        删除文件
2016-10-2 20:00:20        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\D3DCompiler_43.dll.rip        允许一些访问        全局允许：记录行为        写入到文件
2016-10-2 20:00:20        E:\VirZ\KillerLocker.exe        获取文件访问权        C:\Program Files\Mozilla Firefox\D3DCompiler_43.dll        允许一些访问        全局允许：记录行为        删除文件[/mw_shl_code]

挥泪斩情思

dr.web

windows7爱好者

fireherman 发表于 2016-10-2 19:56
你的附件忘记加密啊。

没关系，我向来不喜欢加密

wh759626933

avira miss，双击不敢，已上报avira

dongwenqi

卡巴杀

windows7爱好者

a445441 发表于 2016-10-2 19:55
微点拦截

可以发个图吗

windows7爱好者

wh759626933 发表于 2016-10-2 20:01
avira miss，双击不敢

@Microsoftheihei
他已经测试了，红伞跪了

Renascence

chavekey12345678910