Hi！各位!CryptoWall 4.0来啦!多说无益,秀出你的肌肉!(双击有~)

sanhu35

半沙盘规则 跑几步 自己灭了

2015-11-14 20:30:31    修改其他进程的线程    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\cryptowall 4.0.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]进程保护

2015-11-14 20:30:31    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\cryptowall 4.0.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]进程保护

2015-11-14 20:30:39    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\新建文件夹\cryptowall 4.0.exe
目标: c:\windows\system32\svchost.exe
命令行: -k netsvcs
规则: [应用程序]*

2015-11-14 20:30:44    修改其他进程的线程    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\cryptowall 4.0.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]* -> [目标应用程序]进程保护

2015-11-14 20:30:45    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\cryptowall 4.0.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]* -> [目标应用程序]进程保护

1670338677

我有些东西已经被加密了，截些图

cyc333

我也中了，怀疑是qq管家没有防住，现在为时已晚
虽然4.0下去故意扫它，能提示木马，但是解压后并不能主动提示
而且我中的病毒也是把我部分照片和文件加密了，还有不部分逃过一劫，感觉是qq管家的缘故，但是全程没有任何提示和反应，过了好久我才发现被病毒破坏了

好名字都给谁了

卡巴识别出cryptowall,解压秒杀（话说cryptowall到底是干嘛的）

wyy0303

为什么虚拟机里没反应？

kxmp

lixihong10 发表于 2015-11-6 14:11
战斗力不足五的渣渣

行了吧....

kxmp

voodooshield沙盘