TeslaCrypt-after

显示全部楼层 · 发表于 2016-2-22 22:40:03

电脑发烧友发表于 2016-2-22 21:36
测试环境VM12 WINXP

篇幅较长，总结行为。1.前两个进程记录键盘，疑似盗号。

为什么我这边毛豆无法回滚呢？很奇怪

显示全部楼层 · 发表于 2016-2-22 22:53:09

360 4个 Win32/Trojan.5e8

显示全部楼层 · 发表于 2016-2-22 23:27:30

电脑发烧友发表于 2016-2-22 22:13
这是勒索软件，看看文档压&# ...

已经炸了

显示全部楼层 · 发表于 2016-2-22 23:44:18

nick20010117 发表于 2016-2-22 22:40
为什么我这边毛豆无法回滚呢？很奇怪

*64开启增强保护，需要开启viruscope。

显示全部楼层 · 发表于 2016-2-22 23:44:54

windows7爱好者发表于 2016-2-22 23:27
已经炸了

开影子了么？

显示全部楼层 · 发表于 2016-2-22 23:46:26

电脑发烧友发表于 2016-2-22 23:44
开影子了么？

没有，由于神点完全没反应，被加密太多东西，已经重装了

显示全部楼层 · 发表于 2016-2-22 23:50:22

windows7爱好者发表于 2016-2-22 23:46
没有，由于神点完全没反应，被加密太多东西，已经重装了

怎么不用影子

显示全部楼层 · 发表于 2016-2-22 23:51:27

电脑发烧友发表于 2016-2-22 23:50
怎么不用影子

亲测影子伤硬盘

显示全部楼层 · 发表于 2016-2-22 23:52:45

windows7爱好者发表于 2016-2-22 23:51
亲测影子伤硬盘

虚拟机总是可以的。

[病毒样本] TeslaCrypt-after