勒索软件家族新成员——Pizzacrypts / 新闻：CryptXXX 升级了，但无样本

xcvbaby

金山毒霸killed

猥琐大叔

windows7爱好者

vm001 发表于 2016-7-8 10:33
这步估计拦截的是给自身提权，你放过这步看下

和数字相同，三步到位，完美无缺

windows7爱好者

补充，文档完好无损

Microsoftheihei

文件名: pizzacrypts.exe
威胁名称: Trojan.Gen完整路径: c:\users\administrator\desktop\pizzacrypts.exe

____________________________

____________________________


在电脑上 
2016/7/8 ( 13:06:39 )

上次使用时间 
2016/7/8 ( 13:15:53 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


pizzacrypts.exe 威胁名称: Trojan.Gen
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar_x64_sc.exe

创建的文件:
winrar.exe

创建的文件:
pizzacrypts.exe

____________________________

文件操作

文件: c:\users\administrator\desktop\ pizzacrypts.exe 已删除
____________________________


文件指纹 - SHA:
d6818864dc9e10b15c88aca4d1e8fd971eff43572beba3001fd6c96028afd9f3
文件指纹 - MD5:
不可用

vm001

windows7爱好者 发表于 2016-7-8 12:56
补充，文档完好无损

这个防御软件是什么？是免费的吗

pal家族

windows7爱好者 发表于 2016-7-8 12:54
和数字相同，三步到位，完美无缺

嘿，不错的样子，不过上次趋势科技杀我acdsee破解版说了乐视软件，我觉得你可以试试用破解版连续修改几张照片保存下试试。。。

900703

vm001 发表于 2016-7-8 13:58
这个防御软件是什么？是免费的吗

Emsisoft的Behavor Blocker

windows7爱好者

vm001 发表于 2016-7-8 13:58
这个防御软件是什么？是免费的吗

已经有人解答了

windows7爱好者

pal家族 发表于 2016-7-8 14:05
嘿，不错的样子，不过上次趋势科技杀我acdsee破解版说了乐视软件，我觉得你可以试试用破解版连续修改几张 ...

正规软件需要关闭这个，我试试看