Ransom.Locky

dongwenqi

xu378947986 发表于 2017-9-5 18:30
卡巴2018，点击没反应，但是有的文件被加密成lu…那个文件，该怎么办

@Wesly.Zhang @pal家族 卡巴斯基2017和2018不同？

xu378947986

Dolby123 发表于 2017-9-5 19:10
后缀名是lukitus , 是新版本locky勒索程序 ，目前是没办法解密.
我同情你的遭遇 ，很抱歉带来给你困扰.. ...

给我想想办法啊

Dolby123

xu378947986 发表于 2017-9-5 19:27
给我想想办法啊

几个小时前刚发现的勒索程序 ，还能有什么办法，唯一办法支付赎金......

左手

2017-9-5 20:54:38    加载动态链接库 危险等级:中    允许
进程: c:\documents and settings\administrator\桌面\aa.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll

2017-9-5 20:55:38    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\aa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-5 20:55:38    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\aa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-5 20:55:38    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\aa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-5 20:55:38    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\aa.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-5 20:55:38    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\aa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-5 20:55:38    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\aa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-5 20:55:38    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\aa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
值: 150.176.182.31;80:80
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-5 20:55:38    修改注册表值 危险等级:敏感    阻止
进程: c:\documents and settings\administrator\桌面\aa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
值: *.local
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-5 20:55:47    访问网络    允许
进程: c:\documents and settings\administrator\桌面\aa.exe
目标: TCP [本机 : 4501] ->  [91.234.35.170 : 80 (http)]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

xu378947986

Dolby123 发表于 2017-9-5 19:59
几个小时前刚发现的勒索程序 ，还能有什么办法，唯一办法支付赎金......

只能支付赎金了

吃土豆的小山腰

xu378947986 发表于 2017-9-5 21:18
只能支付赎金了

你老是实机测验

ziqianweiyang

ESS kill

zst470396853

ziyerain2015 发表于 2017-9-5 16:44
PCMANAGER KILL双击反应慢了点文件未被加密

关了腾讯双击，火绒反应更慢等反应过来文件已经被加密，36 ...

可以试试  把Q管和火绒都关了  在测试360主防吗??

ziyerain2015

zst470396853 发表于 2017-9-5 21:26
可以试试  把Q管和火绒都关了  在测试360主防吗??

我贴的不就是360的沙箱，沙箱进程可以运行的，开着火绒+360HIPS文件已经被加密了，难道360是一定要单独没任何杀软才有主防的？就一般来说如果有毒活着而已软件，沙箱直接提示的，不提示能运行进程的就是360不会拦截的！

zst470396853

ziyerain2015 发表于 2017-9-5 21:32
我贴的不就是360的沙箱，沙箱进程可以运行的，开着火绒+360HIPS文件已经被加密了，难道360是一定要单独没 ...

不是的 在360沙箱里面运行的话  他只会弹报毒的窗口   而一般的提示窗口是不会弹出的