江民发布病毒告警：“敲诈者二代”进入国内，目前只能防不能解

烟花雨

恋爱的夏娜 发表于 2013-10-11 21:44
就是就是~~
还有能不能过掉EMET也是一个判断标准。

EMET:The Enhanced Mitigation Experience Toolkit

恋爱的夏娜

烟花雨 发表于 2013-10-11 21:47
EMET:The Enhanced Mitigation Experience Toolkit

bingo
能过么？
那么多各式各样的防御机制。

xflcx1991

江民不错哟，其他国产的呢？有人发发这个样本不？

wowocock

Flameocean 发表于 2013-10-11 18:01
真心奇怪，我的WIN7系统，而且也没有弹出楼主那种红色的警告页面，另外文档被锁的情况是不是限于OFFICE？ ...

*.odt, *.ods, *.odp, *.odm, *.odc, *.odb, *.doc, *.docx, *.docm, *.wps, *.xls, *.xlsx, *.xlsm, *.xlsb, *.xlk, *.ppt, *.pptx, *.pptm, *.mdb, *.accdb, *.pst, *.dwg, *.dxf, *.dxg, *.wpd, *.rtf, *.wb2, *.mdf, *.dbf, *.psd, *.pdd, *.eps, *.ai, *.indd, *.cdr, ????????.jpg, ????????.jpe, img_*.jpg, *.dng, *.3fr, *.arw, *.srf, *.sr2, *.bay, *.crw, *.cr2, *.dcr, *.kdc, *.erf, *.mef, *.mrw, *.nef, *.nrw, *.orf, *.raf, *.raw, *.rwl, *.rw2, *.r3d, *.ptx, *.pef, *.srw, *.x3f, *.der, *.cer, *.crt, *.pem, *.pfx, *.p12, *.p7b, *.p7c
可以说涵盖了用户系统上所有重要的文件

cyk553312

这等病毒太恶心了

lindeng1988

莱薇 发表于 2013-10-11 16:41
想问问2011的主防的还维护吗

嗯，还在维护。

寒山竹语

国外的早都发新闻预警好几天了。。。。

yang809805505

Flameocean 发表于 2013-10-11 18:01
真心奇怪，我的WIN7系统，而且也没有弹出楼主那种红色的警告页面，另外文档被锁的情况是不是限于OFFICE？ ...

貌似该病毒是针对XP的，听说win7和win8都不感染啊……

hx1997

maomaojk 发表于 2013-10-11 15:51
他说的应该是这两天才出现的cryptolocker

... CryptoLocker 9月上旬就有了，国内太慢

maomaojk

hx1997 发表于 2013-10-13 07:10
... CryptoLocker 9月上旬就有了，国内太慢

就是指的国内这两天才出现。