勒索病毒CryptXXX又升级！TrendMicro实验室命名为 —— CrypMIC【已更新多三枚】

aboringman

AVG：

扫描：kill 1 file.

"";"Trojan horse FileCryptor.MFR, C:\Users\Killer\Desktop\CrypMIC\CrypMIC (2).dll.dll";"Unresolved"

lasvegas

楼主好人

ericdj

断簪 发表于 2016-7-29 10:29
不知道什么情况。。。

NS走好……

ericdj

vm001 发表于 2016-7-29 10:31
没有修改文档？

请问……那三个dll怎么调用啊？

dsb2466

vm001 发表于 2016-7-29 10:31
没有修改文档？

奇怪，你是如何测的呢？我这边的话，加载注册DLL后，360直接报毒提示删除了

你看我头像

诺顿右键扫描：

crypmic (1).dll
威胁名称: Trojan.Cryptolocker.N

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
___________________________

文件操作

受感染文件: csidl_profile\desktop\受限程序\test\crypmic\ crypmic (1).dll 不需要操作
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-856492020-3574061293-1967524828-1001\Control Panel\ Desktop->Wallpaper 已修复
注册表更改: HKEY_USERS\S-1-5-19\Control Panel\ Desktop->Wallpaper 已修复
注册表更改: HKEY_USERS\S-1-5-20\Control Panel\ Desktop->Wallpaper 已修复
注册表更改: HKEY_USERS\.DEFAULT\Control Panel\ Desktop->Wallpaper 已修复
注册表更改: HKEY_USERS\S-1-5-21-856492020-3574061293-1967524828-1001\Control Panel\ Desktop->WallpaperStyle:10 已修复
注册表更改: HKEY_USERS\S-1-5-19\Control Panel\ Desktop->WallpaperStyle:10 已修复
注册表更改: HKEY_USERS\S-1-5-20\Control Panel\ Desktop->WallpaperStyle:10 已修复
注册表更改: HKEY_USERS\.DEFAULT\Control Panel\ Desktop->WallpaperStyle:10 已修复
____________________________



crypmic (3).dll
威胁名称: Trojan.Cryptolocker.AN

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
____________________________

文件操作

受感染文件: c:\users\cappu\desktop\受限程序\test\crypmic\ crypmic (3).dll 已删除
受感染文件: csidl_profile\desktop\受限程序\test\crypmic\ crypmic (2).dll 不需要操作
____________________________



扫描处理完成后桌面壁纸又成纯黑色了
第一次扫描后三个都检测到了但是只删除了一个，接着又运行了一次扫描才把剩下两个删掉。

vm001

dsb2466 发表于 2016-7-29 11:41
奇怪，你是如何测的呢？我这边的话，加载注册DLL后，360直接报毒提示删除了

你那边报毒，估计是拉黑了，然后这样做。。。关闭360的云安全计划，删除360卫士的qvm.dll模块，修改样本的MD5

vm001

ericdj 发表于 2016-7-29 11:36
请问……那三个dll怎么调用啊？

regsvr32

dsb2466

vm001 发表于 2016-7-29 11:49
你那边报毒，估计是拉黑了，然后这样做。。。关闭360的云安全计划，删除360卫士的qvm.dll模块，修改样本 ...

3Q....我试试

Microsoftheihei

o0net315 发表于 2016-7-29 10:07
卡巴斯基 KILL ALL
刚才是杀1，另外两个过了1分钟，这是云连接有问题，还是刚刚云入库？

云杀