勒索软件家族新成员——Locky Ransomware

显示全部楼层 · 发表于 2016-2-17 14:15:58

双击，卡巴先移入不信任组，然后阻止启动，最后删除隔离

显示全部楼层 · 发表于 2016-2-17 14:20:50

cfhdrty 发表于 2016-2-17 13:44
代码混淆是啥意思，都是报这个

我的理解是，可能是没有入库，然后通过启发或者是通用特征发现的威胁，火绒就这么报，不知道对不对

显示全部楼层 · 发表于 2016-2-17 15:07:15

名称: Ransom:Win32/Locky.A
ID: 2147709170
严重性: 严重
类别: 特洛伊木马
路径: file:_C:\DOCUME~1\\LOCALS~1\Temp\7zE07DDE5F0\Locky Ransomware.exe
检测原点: 本地计算机
检测类型: 动态签名
检测源: 实时保护

显示全部楼层 · 发表于 2016-2-17 15:20:42

NS自动防护杀

显示全部楼层 · 发表于 2016-2-17 15:25:36

本帖最后由 rrorr 于 2016-2-17 20:05 编辑

趋势断网双击封锁。话说这次的勒索信是中文的喔，是根据地区释放不同语言的还是说针对中文地区的呢

我不上图你们都不理我吗

显示全部楼层 · 发表于 2016-2-17 15:34:23

显示全部楼层 · 发表于 2016-2-17 15:41:13

本帖最后由 aboringman 于 2016-2-17 15:42 编辑

时隔一年，终于还是有双A合璧的一天，Avira归来

Avira：

扫描：killed（by RTP）；

The file 'C:\Users\killer\Desktop\Locky Ransomware.exe'
contained a virus or unwanted program 'TR/Agent.53465' [trojan]
Action(s) taken:
The file was moved to the quarantine directory under the name '19d9c046.qua'!

显示全部楼层 · 发表于 2016-2-17 15:42:29

本帖最后由 fuzhk 于 2016-2-17 15:44 编辑

cfhdrty 发表于 2016-2-17 13:44
代码混淆是啥意思，都是报这个

代码混淆(Obfuscated code)亦称花指令，是将计算机程序的代码，转换成一种功能上等价，但是难于阅读和理解的形式的行为。代码混淆可以用于程序源代码，也可以用于程序编译而成的中间代码。执行代码混淆的程序被称作代码混淆器。目前已经存在许多种功能各异的代码混淆器。

百度百科是这么说的。
火绒官方的意思可能是这程序用了黑客常用的代码混淆器来编译的吧。

显示全部楼层 · 发表于 2016-2-17 15:52:57

ymb668888 发表于 2016-2-17 14:15
双击，卡巴先移入不信任组，然后阻止启动，最后删除隔离

这测试没有意义吧。。。只要卡巴扫描报了的双击都会这样的

显示全部楼层 · 发表于 2016-2-17 16:25:20

[病毒样本] 勒索软件家族新成员——Locky Ransomware

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块