勒索软件家族新成员——Cerber ransomware 2X

ELOHIM

轩夏 发表于 2016-3-4 14:08
重新扫描，报一个，速度挺快

汗，那是俩。。

windows7爱好者

你早说是KILL文件的啊，我双击完系统就无限注销，然后最后一次正确的配置，然后发现文件全没了，蜘蛛依然还在，安全模式被蜘蛛保护了，正当我发愁时，再一个重启，系统又好了，简直不可思议

windows7爱好者

rrorr 发表于 2016-3-4 18:05
NS25.5.5.15虚拟机里3月1号的库断网双击被重启到安全模式里删掉主程序了

蜘蛛保护了安全模式和启动项，蜘蛛本身完好无损，但是系统已经爆炸了.....但是我再次重启居然好了.....

aboringman

AVG：

扫描：kill all files；

"";"Trojan horse Crypt_r.BCK, C:\Users\killer\Desktop\a5ff5f861bbb1ac7c6fd44f303f735fac01273ce2ae43a8acb683076192fcfcc.exe";"Unresolved"

"";"Trojan horse Crypt5.ALLX, C:\Users\killer\Desktop\2d08ffeba708fb833404d2c320ea4f29365c791d504181e08e3e9b529f5cf096.exe";"Unresolved"

双击：关闭监控，实机双击，两个都是停止工作，什么都没发生，IDP也没反应。。。。。。

windows7爱好者

aboringman 发表于 2016-3-4 21:37
AVG：

扫描：kill all files；

我实机双击又炸了，然而这次爆炸让我见识了蜘蛛的自保真的很强，楼上的NS22重启后消失了，蜘蛛依然完好无损，我现在双硬盘，无法从光驱启动，手边又没有U盘，当时感觉完蛋了....发现再次重启后居然好了，简直不可思议
另外，其中一个是抹文件的，IDP可能要输 ，我就是双击的那个

绯色鎏金

windows7爱好者 发表于 2016-3-4 21:21
蜘蛛保护了安全模式和启动项，蜘蛛本身完好无损，但是系统已经爆炸了.....但是我再次重启居然好了.....

感觉黑寡妇很厉害，当初也想过用黑寡妇，结果虚拟机试了一下，卡程序，就放弃了。

现在是ESS，解压之后就删了。不过压根不敢双击玩

aboringman

windows7爱好者 发表于 2016-3-4 21:42
我实机双击又炸了，然而这次爆炸让我见识了蜘蛛的自保真的很强，楼上的NS22重启后消失了，蜘蛛依 ...

动作太大估计也是要被杀的，除非真的是单纯抹文件。。。。。。

蜘蛛的自保能力再次被你证明了

windows7爱好者

绯色鎏金 发表于 2016-3-4 21:43
感觉黑寡妇很厉害，当初也想过用黑寡妇，结果虚拟机试了一下，卡程序，就放弃了。

现在是ESS，解压之 ...

双击之后我炸了....蜘蛛倒是没炸，

windows7爱好者

aboringman 发表于 2016-3-4 21:45
动作太大估计也是要被杀的，除非真的是单纯抹文件。。。。。。

蜘蛛的自保能力再次被你证明了

上次IDP不是吃败仗了吗，最近看了看蜘蛛的开发介绍，说蜘蛛在自保方面下的功夫是很多的

绯色鎏金

windows7爱好者 发表于 2016-3-4 21:46
双击之后我炸了....蜘蛛倒是没炸，

所以说很厉害，论自保能力能超过蜘蛛的，恐怕没几个。
而且能把系统救回了，确实很厉害，估计ESS没那个实力。

昨天用阿香婆杀毒，测加密勒索，弹窗询问是否拦截，点了拦截，结果还是被加密了。
悲剧的是虚拟机开了共享，实机桌面被加密了好几个文件。火绒更是全程安静的被过，今天下午测试还是被过，结果到晚上就杀了