【智障勒索】YourRansom build.170525 (VT 2 / 60)

显示全部楼层 · 发表于 2017-5-26 17:50:09

火绒5.15的库杀掉

显示全部楼层 · 发表于 2017-5-26 18:13:42

这明明就是智能勒索
看来国外的勒索软件简直太拿衣服了
随随便便写个就比他们不知道高到哪里去了

居然连随机加密都不会

显示全部楼层 · 发表于 2017-5-26 18:17:08

erui 发表于 2017-5-26 09:55
看来瑞星之剑也不过如此，还世界首创。
智能勒索病毒，现在看只能靠沙盘来发现，
有主防的杀毒软件 ...

目前360可以
瑞星之剑我都可以绕过

显示全部楼层 · 发表于 2017-5-26 20:10:09

tsyjzhb 发表于 2017-5-26 11:40
都有哪些文件被加密了？加密后还能解密或访问吗？

解密方式在上一个样本（build170524）的压缩包里，有个readme.txt

显示全部楼层 · 发表于 2017-5-26 20:30:45

LSPD 发表于 2017-5-25 12:58
sep和诺顿好像现在都没回滚了

不，赛门铁克的回滚从一开始就是只回滚操作不回滚文件，现在能回滚文件内容的主防有卡巴和趋势。

显示全部楼层 · 发表于 2017-5-26 20:31:48

Agu 发表于 2017-5-25 23:45
GData - 雙擊過防勒索模組，目前BD已入庫

请问你这个AppCheck最个什么防御软件？在哪儿有下载？

显示全部楼层 · 发表于 2017-5-26 20:51:17

ttdown 发表于 2017-5-26 20:31
请问你这个AppCheck最个什么防御软件？在哪儿有下载？

是一个韩国的反勒索软件，你可以在 https://www.checkmal.com/en/ 下载到它

显示全部楼层 · 发表于 2017-5-26 20:56:23

popu111 发表于 2017-5-26 20:51
是一个韩国的反勒索软件，你可以在 https://www.checkmal.com/en/ 下载到它

建议在把没隐藏的文件加密完后
再把隐藏的文件加密

显示全部楼层 · 发表于 2017-5-26 21:00:47

BHHZDQL 发表于 2017-5-26 20:56
建议在把没隐藏的文件加密完后
再把隐藏的文件加密

好主意，这招毒

显示全部楼层 · 发表于 2017-5-26 21:13:10

popu111 发表于 2017-5-26 21:00
好主意，这招毒

那样就算被拦截了也来不及了
还可以先检测一下目录有多少文件
如果文件数量太少也可以判断为诱饵文件

或者开一个检测程序

如果加密程序被强行结束就
format d e f 再强行关机

[病毒样本] 【智障勒索】YourRansom build.170525 (VT 2 / 60)