CryptoLocker

显示全部楼层 · 发表于 2013-10-12 07:03:08

铵瀞发表于 2013-10-11 23:01
卡巴
母体和前两个下载前直接拦截
最后一个右键解决

我是解压后，文件反病毒拦截了

显示全部楼层 · 发表于 2013-10-12 07:42:44

dongwenqi 发表于 2013-10-11 20:25
卡巴全杀

嗯。云已经捕捉到了

应用程序: Windows Explorer
组件: 文件反病毒
结果: 检测到威胁: UDS:DangerousObject.Multi.Generic
对象: C:\Users\Administrator\Downloads\gicig.exe
原因: KSN 服务

显示全部楼层 · 发表于 2013-10-12 08:12:10

蓝核发表于 2013-10-11 23:28
少侠好功夫……能不能贴个日志给我看看

老大，，，我在摸索学习中。。。

2013/10/11 17:25:36 已由访问保护规则禁止 E:\Desktop_Win7\VirusTest\hhcbrnaff\hhcbrnaff.exe \REGISTRY\USER\S-1-5-21-489354221-3722962818-754185051-1000\System\CurrentControlSet\Control\MediaProperties\PrivateProperties\Joystick\Winmm 用户定义的规则:01 封锁非信任区_注册表已阻止的操作: 写入
2013/10/11 17:25:37 已由访问保护规则禁止 E:\Desktop_Win7\VirusTest\hhcbrnaff\hhcbrnaff.exe C:\Users\**\AppData\Local\Temp\hhcbrnaff.exe 用户定义的规则:03 封锁exe 已阻止的操作: 创建

显示全部楼层 · 发表于 2013-10-12 10:39:47

显示全部楼层 · 发表于 2013-10-12 11:51:39

墨家小子发表于 2013-10-11 16:44
应对Cryptolocker之类敲诈者的办法

DG很麻烦，用ATIH创建安全区（加口令保护）可能会方便些？病毒没有写入安全区的权限
或者用TC创建数据加密区也可以？需要使用时再挂载

显示全部楼层 · 发表于 2013-10-13 12:09:37

huihui458 发表于 2013-10-11 18:35
F-SECURE,
WEB流量检测到病毒，已删除

有没有流量监测发现病毒，但是扫描或者监控不报的情况？

显示全部楼层 · 发表于 2013-10-13 12:21:42

wefiwhfve 发表于 2013-10-13 12:09
有没有流量监测发现病毒，但是扫描或者监控不报的情况？

流量发现了就不让下载了

显示全部楼层 · 发表于 2013-10-13 13:49:27

huihui458 发表于 2013-10-13 12:21
流量发现了就不让下载了

如果关闭流量呢？

[病毒样本] CryptoLocker

本帖子中包含更多资源