最新国产勒索软件-过小红伞和火绒主防

显示全部楼层 · 发表于 2016-8-10 22:14:32

windows7爱好者发表于 2016-8-10 22:06
我是菜鸟，看不出解密方法，求大神详解
但是我觉得既然删除原文件，用文件恢复类的软件可以解决吧

File.Delete 删除文件，当然可以用数据恢复恢复了

显示全部楼层 · 发表于 2016-8-10 22:23:08

tg123321 发表于 2016-8-10 10:29
malware defender再次成功干掉勒索

2016-8-10 10:25:15 创建新进程允许

求解

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData

\Device\NamedPipe\lsarpc
这个注册表和命名管道都代表啥意思

显示全部楼层 · 发表于 2016-8-10 22:30:21

23255 发表于 2016-8-10 14:40
我的WD居然杀掉了

别提了，都是泡沫……
不中用。
换一个杀软看看！~

显示全部楼层 · 发表于 2016-8-10 22:32:16

本帖最后由 tg123321 于 2016-8-10 22:35 编辑

导演AZ 发表于 2016-8-10 22:23
求解

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppDat ...

第一个应该是文件关联，命名管道我不太懂，因为规则是别人写的，而之前我一直用毛豆的hips

嗯，网上说第一个是启动项，第二个系统设置服务配置相关

显示全部楼层 · 发表于 2016-8-10 22:33:27

sunnyjianna 发表于 2016-8-10 15:41
[mw_shl_code=css,true]文件名: protect.exe
威胁名称: WS.Reputation.1完整路径: c:%users\nelumbonucife ...

诺顿还要靠万物杀

显示全部楼层 · 发表于 2016-8-10 22:33:57

eeffi 发表于 2016-8-10 11:01
卡巴2017 miss 全被加密

我去。
2016年用上了2017版！！
都被加密？
是卡巴斯基吗？

显示全部楼层 · 发表于 2016-8-10 22:34:42

540923555 发表于 2016-8-10 19:42
WD成功拦截查杀

提示的是什么信息？？

显示全部楼层 · 发表于 2016-8-10 22:37:41

tg123321 发表于 2016-8-10 22:32
第一个应该是文件关联，命名管道我不太懂，因为规则是别人写的，而之前我一直用毛豆的hips

感觉不像是文件关联吧

显示全部楼层 · 发表于 2016-8-10 22:40:53

lovelive10010 发表于 2016-8-10 19:50
我的意思是，SEP每入库一个病毒都会对病毒破坏的地方的流程一起入库，好像WD也是这样，所以清毒很慢，但 ...

求红伞阴影面积啊……

不要说 WD太多功能。
内，只是一个系统自带的阑尾。
可能会发炎。

显示全部楼层 · 发表于 2016-8-10 22:47:35

lixihong10 发表于 2016-8-10 22:03
删除也是提示修改。

大神啊。 orgfile 是什么串串？

[病毒样本] 最新国产勒索软件-过小红伞和火绒主防