楼主: sky520471
收起左侧

[可疑文件] 不詳的js文件

[复制链接]
pal家族
发表于 2016-4-13 19:28:48 | 显示全部楼层
275751198 发表于 2016-4-13 19:23
每一个文件夹里都有了黑色PNG、HTML、和一个TXT
我电脑上连压缩包都被加密了。我明天要交大创中期报告  ...

刚看到有一文章,作者就是支付了0.5比特币。

另外,你怎中毒的?
vm001
发表于 2016-4-13 19:42:31 | 显示全部楼层
275751198 发表于 2016-4-13 18:34
我今天中了加密勒索,我电脑上重要的文档都被加密了,360杀毒只删除了病毒,安全卫士的所谓文档防护毫无 ...

防御规则越加越糟糕
墨家小子
发表于 2016-4-13 19:44:09 | 显示全部楼层
275751198 发表于 2016-4-13 18:34
我今天中了加密勒索,我电脑上重要的文档都被加密了,360杀毒只删除了病毒,安全卫士的所谓文档防护毫无 ...

为什么不换卡巴,据说卡巴拦截js很不错的
275751198
发表于 2016-4-13 19:44:22 | 显示全部楼层
本帖最后由 275751198 于 2016-4-13 19:46 编辑
pal家族 发表于 2016-4-13 19:28
刚看到有一文章,作者就是支付了0.5比特币。

另外,你怎中毒的?


我到现在都不知道自己是怎么中毒的,因为如果测样本的话我都会在沙箱里,今天下午我向360反馈误报,说我的系统文件被删了,然后我看了柯南漫画,然后就发现电脑有点卡,桌面的文件夹多了黑色图片,桌面上也是。然后我赶紧打任务管理器,没有反应。我打开了360安全卫士里的工具任务管理器,扫一眼过去看到一个不认识的进程就手动结束掉,然后一会儿之后360杀毒弹窗报了那个进程,于事无补了。







360杀毒扫描发现一堆问题,结果自动帮我忽略了。我打开界面的时候就告诉我以上威胁已忽略。360杀毒提示我重启,重启之后电脑桌面背景被换,桌面又多了几个勒索图片和网页。搞得我怀疑加密勒索变成了非一次性的。又扫描一遍,这一次手动点处理,每点一次,就提示我一次本项可以信任。信任你毛线啊。然后又急救箱扫,又杀毒扫,最近一次重启没有异样。可能已经处理了吧,PChunter啥的显示MBR无异常。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
275751198
发表于 2016-4-13 19:45:39 | 显示全部楼层
墨家小子 发表于 2016-4-13 19:44
为什么不换卡巴,据说卡巴拦截js很不错的

我到现在都不造怎么中毒的,已弃疗
pal家族
发表于 2016-4-13 19:47:16 | 显示全部楼层
275751198 发表于 2016-4-13 19:44
我到现在都不知道自己是怎么中毒的,因为如果测样本的话我都会在沙箱里,今天下午我向360反馈误报,说 ...

可能是看漫画的网站挂马了吧!
墨家小子
发表于 2016-4-13 19:48:15 | 显示全部楼层
275751198 发表于 2016-4-13 19:45
我到现在都不造怎么中毒的,已弃疗

那你悲剧了,跟我上次实机逛神网一样所以说卡巴拦截js很不错的我就记住了
275751198
发表于 2016-4-13 19:50:17 | 显示全部楼层
pal家族 发表于 2016-4-13 19:47
可能是看漫画的网站挂马了吧!

不应该啊?
pal家族
发表于 2016-4-13 20:00:43 | 显示全部楼层

推荐你使用世界上最强大的卡巴斯基
杀js很厉害

什么?还是被加密了!
拜托,我是在做广告!出事了得找厂家,别找代言人
dongwenqi
发表于 2016-4-13 20:08:57 | 显示全部楼层
275751198 发表于 2016-4-13 19:44
我到现在都不知道自己是怎么中毒的,因为如果测样本的话我都会在沙箱里,今天下午我向360反馈误报,说 ...

别用360了,试试卡巴斯基吧
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-15 09:18 , Processed in 0.100217 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表