勒索软件家族又一个：Tilde Ransomware

显示全部楼层 · 发表于 2016-7-26 18:52:23

君陌潇发表于 2016-7-26 18:49
这几天 WD更新太频繁。有时候手动更新下载2次更新2次。

一直这样的，只是系统检测更新的频率不一样，现在好像频繁一些了

显示全部楼层 · 发表于 2016-7-26 18:55:42

驭龙发表于 2016-7-26 18:49
我的PC安装HMPA以后鼠标失效，我很少玩，所以你问问小Q吧，他玩的多

这是什么鬼东西？我没有连接USB啊……

显示全部楼层 · 发表于 2016-7-26 18:56:55

aboringman 发表于 2016-7-26 11:38
AVG：

扫描：miss；

竟然大胆到用实机试毒……

显示全部楼层 · 发表于 2016-7-26 18:57:22

nick20010117 发表于 2016-7-26 18:55
这是什么鬼东西？我没有连接USB啊……

不知道啊，我一直是关闭这功能的，不清楚

显示全部楼层 · 发表于 2016-7-26 19:12:23

nick20010117 发表于 2016-7-26 18:55
这是什么鬼东西？我没有连接USB啊……

奇葩....你看看设备管理器里有这玩意没

显示全部楼层 · 发表于 2016-7-26 19:25:57

本帖最后由电脑发烧友于 2016-7-26 19:30 编辑

行为综述：改桌面——加密文件（附带操作一下不重要的引导文件）——进程退出

测试的同时，文件B超证实了20L@ericdj 样本可能上传文件的猜想。

文件B超：https://www.b-chao.com/index.php ... 8F9C4EAB3/ajax/demo

测试开始，先上毛豆，上来就截屏。
允许之后会导致桌面被更改。事先我在C盘根目录和桌面放了两个文档，结果在放行的情况下加密了第一个，C盘根目录的由于UAC的限制没有加密成功。

感觉行为有点少，果断上火绒希望看到精准的文件操作。
直接覆盖的加密方式，没什么变化。

以管理员权限运行

OK，开始改动引导文件了,重启电脑，可以开机，应该不是重要的文件。

在管理员模式下用毛豆监控样本行为相同。

显示全部楼层 · 发表于 2016-7-26 19:32:28

电脑发烧友发表于 2016-7-26 19:25
行为综述：改桌面——加密文件（附带操作一下不重要的引导文件）——进程退出

这个样本主要是手速快，倒下一片

显示全部楼层 · 发表于 2016-7-26 19:36:57

windows7爱好者发表于 2016-7-26 19:32
这个样本主要是手速快，倒下一片

目测单身很多年了

显示全部楼层 · 发表于 2016-7-26 20:19:26

windows7爱好者发表于 2016-7-26 19:12
奇葩....你看看设备管理器里有这玩意没

好像并没有……

显示全部楼层 · 发表于 2016-7-26 20:49:21

nick20010117 发表于 2016-7-26 20:19
好像并没有……

那我也不知道了...可能抽风？

[其他相关] 勒索软件家族又一个：Tilde Ransomware

本帖子中包含更多资源

RE: 勒索软件家族又一个：Tilde Ransomware

本帖子中包含更多资源