求救，最新的勒索病毒！麻烦分析下

显示全部楼层 · 发表于 2017-8-23 13:24:35

https://share.weiyun.com/f82a9621dec782d2fdeea36784af25d8 病毒样本链接

显示全部楼层 · 发表于 2017-8-23 14:16:22

被加密的文件链接：http://pan.baidu.com/s/1o8QaRNk 密码：y7m0（请做一个分析吧）

显示全部楼层 · 发表于 2017-8-23 15:45:39

可以去下载解密工具看看可以不可以....

显示全部楼层 · 发表于 2017-8-23 16:53:17

火绒

显示全部楼层 · 发表于 2017-8-23 17:25:39

显示全部楼层 · 发表于 2017-8-23 21:36:26

老司机！！！

显示全部楼层 · 发表于 2017-8-23 21:38:14

本帖最后由 PanzerVIIIMaus 于 2017-8-24 13:30 编辑

下次打打包，还没下载完就被SOPHOS宣告gg了
另外也被用23号14点病毒库的Jiangmin宣告gg

显示全部楼层 · 发表于 2017-8-23 21:53:53

微点拦截

显示全部楼层 · 发表于 2017-8-23 21:55:41

2017-8-23 21:53:39 创建文件风险级别:未知阻止并结束进程
进程: c:\documents and settings\administrator\桌面\macgregor@aolonline.top.exe
目标: C:\Documents and Settings\Administrator\Application Data\Macgregor@aolonline.top.exe
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data; *.exe
好像360有什么恢复软件。你可以试一下。
这个是样本区，估计救不了你的数据。

显示全部楼层 · 发表于 2017-8-23 22:08:13

FSP,kill

[病毒样本] 求救，最新的勒索病毒！麻烦分析下

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源