最新国产勒索软件-过小红伞和火绒主防

显示全部楼层 · 发表于 2016-8-10 21:25:44

lixihong10 发表于 2016-8-10 21:12
来一发毛豆的手动防御

不行啊，勒索动作没拦到？

显示全部楼层 · 发表于 2016-8-10 21:34:56

tg123321 发表于 2016-8-10 21:25
不行啊，勒索动作没拦到？

修改文件的截图没上来？

显示全部楼层 · 发表于 2016-8-10 21:38:46

lixihong10 发表于 2016-8-10 21:34
修改文件的截图没上来？

这不是修改文件的截图啊

显示全部楼层 · 发表于 2016-8-10 21:59:30

windows7爱好者发表于 2016-8-10 21:38
这不是修改文件的截图啊

这个样本是创建新加密文件然后删除原始文件

显示全部楼层 · 发表于 2016-8-10 22:00:58

lixihong10 发表于 2016-8-10 21:59
这个样本是创建新加密文件然后删除原始文件

感谢解答

显示全部楼层 · 发表于 2016-8-10 22:01:22

lixihong10 发表于 2016-8-10 21:59
这个样本是创建新加密文件然后删除原始文件

为何我的md直接拦截到了修改文件的操作

不同系统下行为不一样？

显示全部楼层 · 发表于 2016-8-10 22:02:24

没一个防住的....一碰到牛毒杀软都倒下了

显示全部楼层 · 发表于 2016-8-10 22:03:27

本帖最后由 lixihong10 于 2016-8-10 22:06 编辑

tg123321 发表于 2016-8-10 22:01
为何我的md直接拦截到了修改文件的操作不同系统下行为不一样？

删除也是提示修改。

显示全部楼层 · 发表于 2016-8-10 22:04:14

windows7爱好者发表于 2016-8-10 22:00
感谢解答

给你看源码

下面好像还有解密的方法。

显示全部楼层 · 发表于 2016-8-10 22:06:38

lixihong10 发表于 2016-8-10 22:04
给你看源码下面好像还有解密的方法。

我是菜鸟，看不出解密方法，求大神详解
但是我觉得既然删除原文件，用文件恢复类的软件可以解决吧

[病毒样本] 最新国产勒索软件-过小红伞和火绒主防