谁说勒索软件只应外国产？本土化勒索软件在此！准备好你的BTC...

显示全部楼层 · 发表于 2016-5-8 15:30:17

本帖最后由 230f4 于 2016-5-9 22:20 编辑

密码infected

这个半Fei样本的出现说明：战争已经打响，国内安全厂商是要更新产品了

显示全部楼层 · 发表于 2016-5-9 13:57:44

这玩意，（过年后）3月份就出现了好不，我追踪将近1个月，就找到了解密程序，不知道怎么加密的，但是每次加密后都会装很多推广软件

推广软件如下
http://bbs.kafan.cn/thread-2037198-1-1.html
http://bbs.kafan.cn/thread-2037199-1-1.html
http://bbs.kafan.cn/thread-2037201-1-1.html
http://bbs.kafan.cn/thread-2037202-1-1.html
http://bbs.kafan.cn/thread-2037203-1-1.html
http://bbs.kafan.cn/thread-2037204-1-1.html

显示全部楼层 · 发表于 2016-5-8 15:35:37

红伞TR/Agent.imzo [trojan]

显示全部楼层 · 发表于 2016-5-8 15:36:34

解压，红伞秒

显示全部楼层 · 发表于 2016-5-8 15:49:55

【1】2016-05-08 15:46:41,系统防护,自定义防护,explorer.exe触犯自定义文件防护规则, 已忽略

操作进程：C:\WINDOWS\explorer.exe
触犯规则：【文件保护询问规则】文档图片反篡改
操作类型：删除
操作文件：C:\Documents and Settings\Administrator\桌面\文件解密帮助.txt
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-05-08 15:46:25,系统防护,自定义防护,国产勒索软件.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\国产勒索软件.exe
触犯规则：【应用程序保护秒杀规则】危险程序/文件禁运
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temp\63b6608d.bat
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-05-08 15:46:18,系统防护,自定义防护,国产勒索软件.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\国产勒索软件.exe
触犯规则：【应用程序保护秒杀规则】火绒自身加固
操作类型：读取
操作文件：C:\Program Files\Huorong\Sysdiag\uninst.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2016-05-08 15:45:15,系统防护,自定义防护,国产勒索软件.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\国产勒索软件.exe
触犯规则：【文件保护询问规则】文档图片反篡改
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\桌面\文件解密帮助.txt
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2016-05-08 15:45:14,系统防护,自定义防护,国产勒索软件.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\国产勒索软件.exe
触犯规则：【文件保护询问规则】文档图片反篡改
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\桌面\文件解密帮助.txt
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

显示全部楼层 · 发表于 2016-5-8 15:54:41

MS

Trojan: Win32/Dynamer!ac

显示全部楼层 · 发表于 2016-5-8 16:10:01

显示全部楼层 · 发表于 2016-5-8 16:19:56

居然殺了

显示全部楼层 · 发表于 2016-5-8 16:21:24

360 QVM kill

显示全部楼层 · 发表于 2016-5-8 16:37:40

諾言敵不過時間发表于 2016-5-8 16:19
居然殺了

怎么是乱码的？

显示全部楼层 · 发表于 2016-5-8 17:07:00

MCAFEE

Generic Malware.fi

[其他相关] 谁说勒索软件只应外国产？本土化勒索软件在此！准备好你的BTC...

本帖子中包含更多资源

评分

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块