最新国产勒索软件-过小红伞和火绒主防

驭龙

windows7爱好者 发表于 2016-8-12 09:25
哦，记错了，我还以为出了个新杀的类型
你对WD无爱了？

是的，我已经有一两年放弃MA的时间了，只是这几天刚更新RS1，所以玩玩，可RS1的WD是半成品，有一个很强悍的功能，没有完成，再加上过几天的1300X引擎也没啥大变化，我又放弃了

vipsui

解压密码啥啊！！

waymark

dv8892300 发表于 2016-8-11 21:54
火绒防御失败了吗？

自定义规则保住了文件，不用自定义规则肯定防不住的

大自然的园丁

怎么有密码？

花月

KIS2017 解压

mak999

ESS 入库了

ican12345

解压密码是多少

liulangzhecgr

2016/8/15 14:12:45    创建文件    允许
进程: g:\download\protect\protect.exe
目标: C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2aba98b6b78da3bb89fea26886c0d85d_3584d4da-7a86-47eb-94e3-00ba9fea9295
规则: [应用程序组]病毒测试 -> [文件]*

2016/8/15 14:12:52    创建文件    允许
进程: g:\download\protect\protect.exe
目标: C:\Users\baba\AppData\Local\1MkCeBBqmz2LoXjgqce2ghJQ3nY78BRQfgsecretAES_RSAed_base64ed.ckt
规则: [应用程序组]病毒测试 -> [文件]*

2016/8/15 14:12:57    创建文件    允许
进程: g:\download\protect\protect.exe
目标: C:\Users\baba\AppData\Local\1MkCeBBqmz2LoXjgqce2ghJQ3nY78BRQfgsendBack_RSAkey.ckt
规则: [应用程序组]病毒测试 -> [文件]*

2016/8/15 14:13:05    创建文件    允许
进程: g:\download\protect\protect.exe
目标: C:\恢复步骤.txt
规则: [应用程序组]病毒测试 -> [文件]?:\

2016/8/15 14:13:40    创建文件    允许
进程: g:\download\protect\protect.exe
目标: C:\Users\Administrator\AppData\Roaming\Baidu\browser\SysData\ExtApp\update\update.zip_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
规则: [应用程序组]病毒测试 -> [应用程序]g:\download\protect\protect.exe -> [文件]c:\users\administrator\appdata\roaming\baidu\browser\sysdata\extapp\update\*

2016/8/15 14:13:49    删除文件    允许
进程: g:\download\protect\protect.exe
目标: C:\Users\Administrator\AppData\Roaming\Baidu\browser\SysData\ExtApp\update\update.zip
规则: [应用程序组]病毒测试 -> [应用程序]g:\download\protect\protect.exe -> [文件]c:\users\administrator\appdata\roaming\baidu\browser\sysdata\extapp\update\*

ican12345

只是一个加混淆的、简单的C#的aes加密程序

aihuanyuanyuan

迈克菲