勒索病毒CryptXXX又升级！TrendMicro实验室命名为 —— CrypMIC【已更新多三枚】

断簪

ericdj 发表于 2016-7-29 11:35
NS走好……

其实是NIS杀的，NIS提示之后HMPA就出来提示了

断簪

pbbh07 发表于 2016-7-29 12:28
很好奇进程是否被成功关闭

其实是NIS杀的，NIS提示之后HMPA就出来提示了

断簪

pal家族 发表于 2016-7-29 12:34
666666666666666666666

其实是NIS杀的，NIS提示之后HMPA就出来提示了

windows7爱好者

vm001 发表于 2016-7-29 10:31
没有修改文档？

你的系统还好吗？这是个加密其他类型后缀的样本

vm001

windows7爱好者 发表于 2016-7-29 21:12
你的系统还好吗？这是个加密其他类型后缀的样本

有的word文档打不开了

windows7爱好者

vm001 发表于 2016-7-29 21:14
有的word文档打不开了

这个不会动用户的数据文件，因此过了蜘蛛的勒索防护
但是会加密400多种其他的后缀，导致系统各种错误
和这个样本其实是一个类型，我已经准备重装了
http://bbs.kafan.cn/thread-2031450-1-1.html

nick20010117

windows7爱好者 发表于 2016-7-29 17:38
事实上，我发现，我的应用商店其实直接打不开了
闪退.....

估计系统已经报废了……

tang-ptr

虚拟机直接爆炸。。。于是赶紧恢复了一发快照

aboringman

windows7爱好者 发表于 2016-7-29 17:17
吸取我的教训吧，敢死队成员已经阵亡一个了

敢死队就是得不怕阵亡啊，要说阵亡次数，可能我要比你多得多

只是，我超不喜欢玩dll，太麻烦

tang-ptr

windows7爱好者 发表于 2016-7-29 21:38
这个不会动用户的数据文件，因此过了蜘蛛的勒索防护
但是会加密400多种其他的后缀，导致系统各种错误
...

不用虚拟机+手残的后果