勒索软件家族新成员Maktub locker ransomware：每次运行都有新体验

墨家小子

y3312068 发表于 2016-3-22 13:33
楼主骗人，说好的avg棒呢，吗的，一点反应都没有，。idp全程哑火（第2个）勒索信都生成了[:30: ...

看看文档加密没有

轩夏

eset

[mw_shl_code=css,true]Scan started at:   03/22/16 13:36:30
name="C:\Users\XuanXia\Desktop\Maktub Locker\Maktub locker ransomware.exe", threat="Win32/Filecoder.NGB trojan", action="", info=""
name="C:\Users\XuanXia\Desktop\Maktub Locker\Maktub Locker.exe", threat="Win32/Filecoder.NGB trojan", action="", info=""

Scan completed at: 03/22/16 13:36:30[/mw_shl_code]

心痛的伤不起

墨家小子 发表于 2016-3-22 13:37
看看文档加密没有

明显加密了，妈妈的，还有一堆废物文件

心痛的伤不起

lz 我给你101，不怕你骄傲

心痛的伤不起

蓝天二号 发表于 2016-3-22 13:33
系统完好无损，，，

你上的虚拟机还原了？

蓝天二号

y3312068 发表于 2016-3-22 13:43
你上的虚拟机还原了？

隔离沙箱，，这毒还穿不过沙箱。。

心痛的伤不起

蓝天二号 发表于 2016-3-22 13:44
隔离沙箱，，这毒还穿不过沙箱。。

说真的，这还是第一次监控 idp全开的情况下全都没有反应的勒索病毒了，简直6的不行，全程无反应

3801187

蓝天二号

y3312068 发表于 2016-3-22 13:46
说真的，这还是第一次监控 idp全开的情况下全都没有反应的勒索病毒了，简直6的不行，全程无反应

正常的，杀软都不是完美的，防御难免有疏忽，。

cfhdrty

FS解压一个，DG一个，这就是云拉黑么