Ransom.Locky（17.8.30）

显示全部楼层 · 发表于 2017-8-30 17:32:21

http://doctorfeelk.top/admin.php?f=1

显示全部楼层 · 发表于 2017-8-30 17:34:52

本帖最后由和泉纱雾于 2017-8-30 17:44 编辑

改扩展名双击

显示全部楼层 · 发表于 2017-8-30 17:58:14

本帖最后由温馨小屋于 2017-8-30 18:08 编辑

允许后ATD被过，杀掉了我的FB2000，自动播放被打开，显示隐藏文件功能被破坏，成功翻车
System多了个异常子进程，无法结束无法查看模块，System进程CPU占用率爆发时瞬间飙升

显示全部楼层 · 发表于 2017-8-30 18:04:20

火绒

显示全部楼层 · 发表于 2017-8-30 18:39:14

管家Miss

显示全部楼层 · 发表于 2017-8-30 19:05:16

本帖最后由 191196846 于 2017-8-30 19:09 编辑

TPCMgr miss

双击！miss！看见文件被加密（沙箱中）

显示全部楼层 · 发表于 2017-8-30 20:20:36

360

显示全部楼层 · 发表于 2017-8-30 21:16:36

PC MANAGER 火绒 360 双击3主防全GG

显示全部楼层 · 发表于 2017-8-30 21:26:34

这2个应该都是跳恶意软件不懂韩文，反正双击MAX狗带，ZEMANA狗带，看见文件被加密，自动重启

显示全部楼层 · 发表于 2017-8-30 22:08:30

avast 拦截访问
下载后扫描：云拉黑（FileRepMalware）

[病毒样本] Ransom.Locky（17.8.30）