一枚勒索

显示全部楼层 · 发表于 2016-12-29 22:38:36

Cybereason ransomfree版沒什麼作用啊

显示全部楼层 · 发表于 2016-12-29 22:44:28

虽然都是实机，但是在卡巴正确打开方式下，未被加密，但是桌面被替换，可能还有其他残余生成，不管，等待卡巴识别后的回滚。。。

显示全部楼层 · 发表于 2016-12-29 22:49:38

Dolby123 发表于 2016-12-29 22:25
KES 吗

是的。。。无任何反应

显示全部楼层 · 发表于 2016-12-29 22:52:53

楼主,为毛在虚拟机里面双击(无杀软),加密文件后,会自动播放一段英语.
我也听不懂是什么,感觉跟英语听力一样

显示全部楼层 · 发表于 2016-12-29 22:53:41

本帖最后由霄栋于 2016-12-29 22:54 编辑

BDTS2017：ATC杀

衍生物如下：

其中，nsd8B07.tmp文件夹内有个system.dll

显示全部楼层 · 发表于 2016-12-29 22:56:36

彩虹丶// 发表于 2016-12-29 22:03
已测试

sep扫了衍生物也是miss

显示全部楼层 · 发表于 2016-12-29 22:56:53

DF快递发表于 2016-12-29 22:52
楼主,为毛在虚拟机里面双击(无杀软),加密文件后,会自动播放一段英语.
我也听不懂是什么,感觉跟英语听力一 ...

不懂，没去注意。只知道IP连接去印度

显示全部楼层 · 发表于 2016-12-29 23:02:40

本帖最后由 Dolby123 于 2016-12-29 23:03 编辑

tgzw1680 发表于 2016-12-29 22:44
虽然都是实机，但是在卡巴正确打开方式下，未被加密，但是桌面被替换，可能还有其他残余生成，不管，等待卡 ...

你解压到桌面运行，桌面上的文件会被加密，其他地方不会加密。。。。这个勒索不算很厉害

显示全部楼层 · 发表于 2016-12-29 23:04:49

本帖最后由 tw28888 于 2016-12-29 23:05 编辑

BD free 掃瞄miss,ATC擋下

显示全部楼层 · 发表于 2016-12-29 23:06:51

Dolby123 发表于 2016-12-29 23:02
你解压到桌面运行，桌面上的文件会被加密，其他地方不会加密。。。。这个勒索不算很厉害

錯,其他路徑的文件也加密了

[病毒样本] 一枚勒索