File name: 903E.tmp.exe Detection ratio: 2 / 52 加密勒索挂马

显示全部楼层 · 发表于 2016-1-27 20:14:58

再次运行，我的C盘根目录下的5个图片和文档也未能幸免
我觉得之前样本没反应的原因可能是连不上服务器

显示全部楼层 · 发表于 2016-1-27 20:17:13

墨家小子发表于 2016-1-27 20:14
打开那个什么什么酷我看看能不能用了？

我的酷我是在D盘里，C盘那个文件夹我还一直没发现

，软件是好的，你可以看11楼，之前放到C盘里的文档和图片已经全部加密了

显示全部楼层 · 发表于 2016-1-27 20:20:51

windows7爱好者发表于 2016-1-27 20:17
我的酷我是在D盘里，C盘那个文件夹我还一直没发现，软件是好的，你可以看11楼，之前放到C盘里的 ...

就是说当数字弹窗提示有东西要修改文档的时候，你选择阻止本次操作，但文档（一部分还是全部）依然被加密了，是不是？

显示全部楼层 · 发表于 2016-1-27 20:21:08

墨家小子发表于 2016-1-27 20:14
打开那个什么什么酷我看看能不能用了？

数字的防护记录
只能防御启动项修改，加密是成功的，重命名到底是什么鬼

显示全部楼层 · 发表于 2016-1-27 20:22:07

墨家小子发表于 2016-1-27 20:20
就是说当数字弹窗提示有东西要修改文档的时候，你选择阻止本次操作，但文档（一部分还是全部）依然被加密 ...

对，数字只能拦截启动项，基本全部加密，个别有光环，活下来了

显示全部楼层 · 发表于 2016-1-27 20:25:06

windows7爱好者发表于 2016-1-27 20:22
对，数字只能拦截启动项，基本全部加密，个别有光环，活下来了

你是什么系统？win10 X64？
有没有终止修改的选项？

显示全部楼层 · 发表于 2016-1-27 20:27:41

本帖最后由 windows7爱好者于 2016-1-27 20:28 编辑

墨家小子发表于 2016-1-27 20:25
你是什么系统？win10 X64？
有没有终止修改的选项？

win10 x64 我直接点的阻止本次操作，关键数字那个弹窗你发现了吗，文件修改操作提示的是重命名，也就是可能数字只拦截了重命名，加密是成功了的，不知道我这么理解对不对

显示全部楼层 · 发表于 2016-1-27 20:31:02

windows7爱好者发表于 2016-1-27 20:27
win10 x64 我直接点的阻止本次操作，关键数字那个弹窗你发现了吗，文件修改操作提示的是重命名，也就是 ...

有可能像你说的那样
你可以在win7 X32下试试，如果还是重命名，但防御成功了，就不是你说的那样

显示全部楼层 · 发表于 2016-1-27 20:34:34

墨家小子发表于 2016-1-27 20:31
有可能像你说的那样
你可以在win7 X32下试试，如果还是重命名，但防御成功了，就不是你说的那样

没有环境，这个问vm001吧，刚才又来了一次，这次数字压根没反应，启动项也被加了

显示全部楼层 · 发表于 2016-1-27 20:35:29

本帖最后由 ericdj 于 2016-1-27 20:47 编辑

EAM&MBAM 右键miss

双击，EAM

继续……
MBAM拦截了一大堆网址

够了吧

@墨家小子

[可疑文件] File name: 903E.tmp.exe Detection ratio: 2 / 52 加密勒索挂马