每日样本

显示全部楼层 · 发表于 2015-3-31 10:46:35

呵呵，这个都有报

显示全部楼层 · 发表于 2015-3-31 11:25:17

AVG杀，解压的时候360压缩也报了....

显示全部楼层 · 发表于 2015-3-31 12:33:18

驭龙发表于 2015-3-31 08:38
黑寡妇不杀

刚刚更新完，杀了，而且是Encoder，这东西双击应该过不了DPH

威胁名称: TROJ_CRYPTWALL.TGH
类型: 威胁
受感染文件: D:\vir\400cd3412b77e8e8957b55120f05b064
处理措施: 已移除
检测方式: 实时扫描

已经不止Encoder这么简单了。

显示全部楼层 · 发表于 2015-3-31 12:40:50

尘梦幽然发表于 2015-3-31 12:33
威胁名称: TROJ_CRYPTWALL.TGH
类型: 威胁
受感染文件: D:\vir\400cd3412b77e8e8957b55120f05b064

黑寡妇就是把CryptoWall类也命名为Encoder的，因为黑寡妇对加密文件勒索类命名方式就是Encoder

显示全部楼层 · 发表于 2015-3-31 12:45:32

驭龙发表于 2015-3-31 12:40
黑寡妇就是把CryptoWall类也命名为Encoder的，因为黑寡妇对加密文件勒索类命名方式就是Encoder

好吧，不过Encoder系列还能通过Dr.Web的服务解密，CryptoWall基本上中了就不好办了

显示全部楼层 · 发表于 2015-3-31 12:58:31

尘梦幽然发表于 2015-3-31 12:45
好吧，不过Encoder系列还能通过Dr.Web的服务解密，CryptoWall基本上中了就不好办了

其实DrWeb也无法解密Encoder 6XX系的，因为Encoder 6XX系就是CTB-Locker
关于这些，可以看黑寡妇的网站
http://antifraud.drweb.cn/encryption_trojs

显示全部楼层 · 发表于 2015-3-31 17:16:26

驭龙发表于 2015-3-31 12:58
其实DrWeb也无法解密Encoder 6XX系的，因为Encoder 6XX系就是CTB-Locker
关于这些，可以看黑寡妇的网站
...

目前Doctor Web公司是唯一一家其技术人员完全恢复被解密文件概率达到 90%的公司。
真有这么叼吗?

显示全部楼层 · 发表于 2015-3-31 17:20:36

zmzcy 发表于 2015-3-31 17:16
目前Doctor Web公司是唯一一家其技术人员完全恢复被解密文件概率达到 90%的公司。
真有这么叼吗?

说的是这俩的成功率，如果是Encoder 6系或者8系，就根本不可能了
Trojan.Encoder.94 90-100%
Trojan.Encoder.293

显示全部楼层 · 发表于 2015-3-31 22:34:13

金山毒霸开伞报毒

火绒

[可疑文件] 每日样本