CTB-Locker

275751198

尘梦幽然 发表于 2015-1-30 16:54
趋势国际版是已经能杀的。

趋势的双击好像也是大杀器

尘梦幽然

275751198 发表于 2015-1-30 20:16
趋势的双击好像也是大杀器

唯独这种样本不敢双击啊。双击一下加密你文件吃不了兜着走

bbszy

尘梦幽然 发表于 2015-1-30 20:28
唯独这种样本不敢双击啊。双击一下加密你文件吃不了兜着走

简中还是不能杀吗

尘梦幽然

bbszy 发表于 2015-1-30 21:36
简中还是不能杀吗

威胁名称:        TROJ_CRYPCTB.SME
类型:        威胁
受感染文件:        C:\Users\Jerry Ch…\imprimerie_s_g_printing_inc.scr
处理措施:        需要重新启动
检测方式:        实时扫描

利刀1937

尘梦幽然 发表于 2015-1-30 20:28
唯独这种样本不敢双击啊。双击一下加密你文件吃不了兜着走

http://weibo.com/p/1001603804790554493920
要不你试试？？？？

尘梦幽然

利刀1937 发表于 2015-1-30 22:28
http://weibo.com/p/1001603804790554493920
要不你试试？？？？

试试是可以试试。
不过TROJ_CRYPCTB.SME，也就是CTB-Locker采用的是那种特别的不对称算法，一定要有黑客那边的私钥才能解密。。这点特别要命。
Virlock的解密难度应该更低。而且是相对通用的吧可能。

利刀1937

尘梦幽然 发表于 2015-1-30 22:37
试试是可以试试。
不过TROJ_CRYPCTB.SME，也就是CTB-Locker采用的是那种特别的不可逆算法，一定要有黑客 ...

可能吧。。。估计是360的某个大牛又手欠，搞出来的。。。

尘梦幽然

利刀1937 发表于 2015-1-30 22:43
可能吧。。。估计是360的某个大牛又手欠，搞出来的。。。

那是当然，不过确实也影响了好一批用户啊。金山之前也为加密类的病毒做过修复工具，不过后来又没声音了，那个时候的加密应该也不如这次的技术含量高。
主要是这个东西有一些变种，都需要匹配专门的解密方案，考验耐心。
另一方面，其实让我比较惊讶的是360把这个修复整合到杀毒里去了，应该是借助了云修复的优势。

利刀1937

尘梦幽然 发表于 2015-1-30 22:48
那是当然，不过确实也影响了好一批用户啊。金山之前也为加密类的病毒做过修复工具，不过后来又没声 ...

嗯，360肯定不是常性的推出这种修复；哪个脑袋一热搞出来。。。。

搞个通用的机制，最实在。。

尘梦幽然

利刀1937 发表于 2015-1-30 22:50
嗯，360肯定不是常性的推出这种修复；哪个脑袋一热搞出来。。。。

搞个通用的机制，最实在。。

这个东西要说搞通用机制什么的，实在是太难了，要非常大的耐心。
估计这种解密服务，可能大部分厂商都不想公开做，因为耗时耗力。除非是企业有需求，那进行针对性分析提出解决方案。