最新国产勒索软件-过小红伞和火绒主防

windows7爱好者

邀约趋势，和蜘蛛使用者来参战
唉，心痛

km2002

Ashampoo Anti-Virus 好像用的是 Emsisoft 的主防 谁去虚拟机上试试

windows7爱好者

km2002 发表于 2016-8-10 13:15
Ashampoo Anti-Virus 好像用的是 Emsisoft 的主防 谁去虚拟机上试试

没错，防护驱动就是EMS 的
所以应该也能防

断簪

过ESET

windows7爱好者

pal家族 发表于 2016-8-10 11:07
哦，你可以试试用修改版acdsee
http://bbs.kafan.cn/thread-2046981-1-1.html
手动一次性修改并保存几 ...

上次我改图片的时候不触发
卸载acdsee时触发了勒索防护

电脑发烧友

windows7爱好者 发表于 2016-8-10 13:03
咖啡小云。双击被过
唉，又没信心了

地球人民发来贺电，作为双击敢死队，这点挫折很正常。

微光丶

ESS过

popu111

windows7爱好者 发表于 2016-8-10 13:03
咖啡小云。双击被过
唉，又没信心了

我ATC刚被过。。。不说了，我得检查下文件去

胖福

popu111 发表于 2016-8-10 14:26
我ATC刚被过。。。不说了，我得检查下文件去

看到ATC也被过我心理平衡多了，SONAR也被过掉了！

文件名: protect.exe
完整路径: F:\Norton样本\临时收集\protect.exe
____________________________

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

弱
有一些迹象表明此文件不可信。
____________________________

源文件:
protect.exe
____________________________

性能
____________________________

系统更改

c:\users\administrator\appdata\local\1mkcebbqmz2loxjgqce2ghjq3ny78brqfgsecretaes_rsaed_base64ed.ckt
c:\users\administrator\appdata\local\1mkcebbqmz2loxjgqce2ghjq3ny78brqfgsendback_rsakey.ckt
c:\恢复步骤.txt
c:\dosh\ghos\irimg1.jpg_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
c:\dosh\ghos\irimg2.jpg_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
c:\programdata\alipay\tmp\alibsm_rule\alibsm_rule.zip_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
c:\programdata\alipay\tmp\miser_rule\miser_rule.zip_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
c:\programdata\google\google pinyin 2\doodles\1001\1001.png_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
c:\programdata\storm\skinmat\data\movie24.jpg_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
c:\programdata\storm\skinmat\data\movie25.jpg_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
c:\programdata\storm\skinmat\data\movie26.jpg_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
c:\users\administrator\desktop\通用公司自销计划（7月20日）.xls_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\1-11完成情况\2011年1-11套圈到货.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\1-11完成情况\2011年1-11套圈支出.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\1-11完成情况\2011年1-11统计.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\1-11完成情况\2011年1-11计划.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\1-11完成情况\2011年1-11配件到货.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\1-11完成情况\2011年1-11配件支出.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\供应商\1-9月份套圈供应商计划、到货明细.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\供应商\2011年1-11月份东阿球.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\供应商\2011年1-11月份冲压保持器.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\供应商\2011年1-9供应商.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\供应商\2011年主要供应商计划达成率.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\供应商\各供应商到货信息.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\供应商\套圈到货验收.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\供应商\套圈达成率.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\供应商\配件达成率.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\供应商\采购周期缩短改善2.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\供应商\采购周期缩短改善3.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\卢总\2011年1-10月份主要供应商计划达成率.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\卢总\2011年1-11原材料完成情况统计.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\卢总\2011年1-11月供应商到货情况.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
d:\2011年\其他统计\2011\其他\卢总\2011年1-11零配件完成情况统计.xlsx_按照磁盘根目录或桌面上的(解密步骤.txt)一步步恢复文件.btc
____________________________

文件指纹 - SHA:
f6b5ff8fad35a71c3d24590762b0bf89a2c4311f8ae72c254bf27c2b0d822e8f
文件指纹 - MD5:
1e7046c9851fa8b8e57a83817c6fc24f

popu111

胖福 发表于 2016-8-10 14:28
看到ATC也被过我心理平衡多了，SONAR也被过掉了！

文件名: protect.exe

但是怪就怪在过了，但是啥行为没有