File name: B017.tmp.exe Detection ratio: 4 / 55 加密勒索挂马

1446547521

墨家小子 发表于 2016-2-22 22:30
SSP没有行为类型53和联网监控于是乎就悲剧了，想愉快双击加一个HMPA

声纳防御失败，成功加密

墨家小子

1446547521 发表于 2016-2-22 22:34
声纳防御失败，成功加密

按照诺顿区消停大神的观点，你恢复快照再双击几次，声纳就能拦截了

1446547521

墨家小子 发表于 2016-2-22 22:38
按照诺顿区消停大神的观点，你恢复快照再双击几次，声纳就能拦截了

我是实机
算了反正电脑里没有什么可加密的

墨家小子

1446547521 发表于 2016-2-22 22:39
我是实机
算了反正电脑里没有什么可加密的

还有一种方法就是把诺顿的智能防火墙变成手动的，有陌生程序联网诺顿防火墙就会提示，木马连不会服务器就不能加密

ymb668888

卡巴双击，主防拦截

22.02.2016 23.05.02;恶意程序已删除;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\B017.tmp.exe;c:\users\administrator\downloads\b017.tmp.exe;02/22/2016 23:05:02
22.02.2016 23.05.02;恶意程序已删除;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\B017.tmp.exe;c:\users\administrator\downloads\b017.tmp.exe;02/22/2016 23:05:02
22.02.2016 23.05.02;恶意程序已删除;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\B017.tmp.exe;c:\sandbox\administrator\defaultbox\drive\c\windows\yytfyxjqqxvr.exe;02/22/2016 23:05:02
22.02.2016 23.05.02;恶意程序已删除;PDM:Trojan.Win32.Generic;C:\Users\Administrator\Downloads\B017.tmp.exe;c:\sandbox\administrator\defaultbox\drive\c\windows\yytfyxjqqxvr.exe;02/22/2016 23:05:02
22.02.2016 23.04.50;恶意程序已终止;PDM:Trojan.Win32.Generic;Paraphrased Locks Hooker;c:\users\administrator\downloads\b017.tmp.exe;02/22/2016 23:04:50
22.02.2016 23.04.50;恶意程序已终止;PDM:Trojan.Win32.Generic;Paraphrased Locks Hooker;c:\users\administrator\downloads\b017.tmp.exe;02/22/2016 23:04:50
22.02.2016 23.04.50;恶意程序已终止;PDM:Trojan.Win32.Generic;Paraphrased Locks Hooker;c:\sandbox\administrator\defaultbox\drive\c\windows\yytfyxjqqxvr.exe;02/22/2016 23:04:50
22.02.2016 23.04.50;恶意程序已终止;PDM:Trojan.Win32.Generic;Paraphrased Locks Hooker;c:\sandbox\administrator\defaultbox\drive\c\windows\yytfyxjqqxvr.exe;02/22/2016 23:04:50
22.02.2016 23.04.50;检测到恶意程序;PDM:Trojan.Win32.Generic;Paraphrased Locks Hooker;c:\users\administrator\downloads\b017.tmp.exe;02/22/2016 23:04:50
22.02.2016 23.04.50;检测到恶意程序;PDM:Trojan.Win32.Generic;Paraphrased Locks Hooker;c:\sandbox\administrator\defaultbox\drive\c\windows\yytfyxjqqxvr.exe;02/22/2016 23:04:50
22.02.2016 23.04.50;检测到恶意程序;PDM:Trojan.Win32.Generic;Paraphrased Locks Hooker;c:\sandbox\administrator\defaultbox\drive\c\windows\yytfyxjqqxvr.exe;02/22/2016 23:04:50
22.02.2016 23.04.50;检测到恶意程序;PDM:Trojan.Win32.Generic;Paraphrased Locks Hooker;c:\users\administrator\downloads\b017.tmp.exe;02/22/2016 23:04:50

cfhdrty

windows7爱好者 发表于 2016-2-22 21:46
神点被过，我已被加密

最近好像老是看到你被加密

放点青菜

国外的也加入了，先顶后看。