中了勒索病毒

linzh

BD:ATC杀
话说这个样本BD的拦截点貌似挺靠后的

卡巴双击杀：

日志，回滚：
[mw_shl_code=css,true]16.12.2016 15.41.26        恶意程序的操作已回滚        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\2\exename.exe        应用程序路径: c:\users\linzh\desktop\2\exename.exe        时间: 2016/12/16 15:41
16.12.2016 15.41.26        恶意程序的操作已回滚        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\2\exename.exe        应用程序路径: c:\users\linzh\desktop\2\exename.exe        时间: 2016/12/16 15:41
16.12.2016 15.41.26        回滚恶意程序的操作时文件被删除        c:\users\linzh\appdata\local\temp\nst71d6.tmp\system.dll        对象: c:\users\linzh\appdata\local\temp\nst71d6.tmp\system.dll        应用程序名称: C:\Users\linzh\Desktop\2\exename.exe        应用程序路径: c:\users\linzh\desktop\2\exename.exe        时间: 2016/12/16 15:41
16.12.2016 15.40.57        恶意程序已删除        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\2\exename.exe        应用程序路径: c:\users\linzh\desktop\2\exename.exe        时间: 2016/12/16 15:40
16.12.2016 15.40.57        恶意程序已删除        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\2\exename.exe        应用程序路径: c:\users\linzh\desktop\2\exename.exe        时间: 2016/12/16 15:40
16.12.2016 15.40.45        恶意程序已终止        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\2\exename.exe        应用程序路径: C:\Users\linzh\Desktop\2\exename.exe        时间: 2016/12/16 15:40
16.12.2016 15.40.45        恶意程序已终止        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\2\exename.exe        应用程序路径: C:\Users\linzh\Desktop\2\exename.exe        时间: 2016/12/16 15:40
16.12.2016 15.40.45        检测到恶意程序        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\2\exename.exe        应用程序路径: c:\users\linzh\desktop\2\exename.exe        时间: 2016/12/16 15:40
16.12.2016 15.40.45        检测到恶意程序        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\2\exename.exe        应用程序路径: c:\users\linzh\desktop\2\exename.exe        时间: 2016/12/16 15:40
16.12.2016 15.40.25        应用程序已添加至组低限制组        C:\Users\linzh\Desktop\2\exename.exe        应用程序: C:\Users\linzh\Desktop\2\exename.exe        原因: 根据计算评级        应用程序路径: C:\Users\linzh\Desktop\2\exename.exe        时间: 2016/12/16 15:40[/mw_shl_code]

ccboxes

彩虹丶// 发表于 2016-12-16 21:10
BD Miss 2x

请双击后不拦再说Miss，不然请注明为扫描Miss。

尘梦幽然

防勒索的话
趋势科技比赛门铁克功能要强大
我只能说到这了

hzz2009

注册个用户名 发表于 2016-12-16 22:42
你的知乎专栏打不开

已修复

dongwenqi

流水寒丶 发表于 2016-12-16 16:24
卡巴斯基拦截

尊敬的用户您好，

感谢您的帮助，在您提交的附件中已经发现新的恶意软件，请稍后更新最新数据库试一下
radE3CFF.tmp_ - Trojan.JS.Agent.dnn
new3.html_ - Trojan.JS.Agent.dnm

彩虹丶//

ccboxes 发表于 2016-12-17 09:01
请双击后不拦再说Miss，不然请注明为扫描Miss。

沙盘在14986无法运行。。不敢双击

zzllscott

AVG和360都是扫描提示，看来入库还是挺快的

iduserid

用U盘PE启动电脑，备份下数据文件！
再PE下查杀病毒！

941211

windows7爱好者 发表于 2016-12-16 16:14
勒索软件加密之后就会自删除，留下勒索信，国外的有些简单的会留下解密程序
因为被加密之后，不必再担心二 ...

请问起的某个磁盘用win自带的磁盘锁加密，不解锁的情况下中了这种病毒这个盘的文件会被加密么？

windows7爱好者

941211 发表于 2016-12-18 14:01
请问起的某个磁盘用win自带的磁盘锁加密，不解锁的情况下中了这种病毒这个盘的文件会被加密么？

不会