给跪了，最近加密勒索还是很火啊

显示全部楼层 · 发表于 2016-1-27 21:20:50

附件是深意。适才一个脚本病毒运行后在temp下载了3个文件，就一并压缩发上来。

显示全部楼层 · 发表于 2016-1-27 21:31:17

本帖最后由 pal家族于 2016-1-27 21:37 编辑

Kaspersky
Internet Security
ACCESS DENIED
The requested URL cannot be provided

Object URL:

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwxOTM2NDE2

Reason:

The object is infected by Trojan-Ransom.BAT.Agent.ay
Message generated on: 2016/1/27 21:30:53

Kaspersky
Internet Security
ACCESS DENIED
The requested URL cannot be provided

Object URL:

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwxOTM2NDE2

Reason:

The object is infected by HEUR:Exploit.Script.Generic
Message generated on: 2016/1/2

显示全部楼层 · 发表于 2016-1-27 21:34:26

wd kill1 加密的不行

显示全部楼层 · 发表于 2016-1-27 21:34:59

卡巴斯基安全软件
拒绝访问
无法访问该网页

对象 URL：

https://att.kafan.cn/forum.php?mo ... DkwNjUyMHwxOTM2NDE2

原因：

对象感染源 Trojan-Ransom.BAT.Agent.ay
消息生成日期： 2016/1/27 21:34:29

显示全部楼层 · 发表于 2016-1-27 21:37:01

https://virusscan.jotti.org/zh-CN/filescanjob/na8dzscwxs https://virusscan.jotti.org/zh-CN/filescanjob/n9lgfbni9e

显示全部楼层 · 发表于 2016-1-27 21:42:00

本帖最后由 Microsoftheihei 于 2016-1-27 21:51 编辑

实机双击诺顿成功拦截并触发了强力清除器。

显示全部楼层 · 发表于 2016-1-27 21:48:38

本帖最后由 windows7爱好者于 2016-1-28 20:49 编辑

更新结果：数字三个双击全部云拉黑KILL

显示全部楼层 · 发表于 2016-1-27 22:44:09

360390.zip MISSED

downloader.js;JS/TrojanDownloader.Nemucod.DC trojan;cleaned by deleting

ESET

显示全部楼层 · 发表于 2016-1-27 22:55:32

Microsoftheihei 发表于 2016-1-27 21:42
实机双击诺顿成功拦截并触发了强力清除器。

我这里测试，确实触发了NPE，但是桌面上出现了“DECRYPT_YOUR_FILES.TXT”文件。
桌面上的jpg文件没有被加密。

显示全部楼层 · 发表于 2016-1-28 10:20:23

mcafee杀脚本
JS/Nemucod.bi

[可疑文件] 给跪了，最近加密勒索还是很火啊

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源