最新国产勒索软件-过小红伞和火绒主防

23255

我的WD居然杀掉了

胖福

popu111 发表于 2016-8-10 14:33
但是怪就怪在过了，但是啥行为没有

多等一会看看，我这里出现加密大约等了30多秒！

popu111

胖福 发表于 2016-8-10 14:50
多等一会看看，我这里出现加密大约等了30多秒！

没敢等下去，把进程杀了，好像没释放物

popu111

胖福 发表于 2016-8-10 14:50
多等一会看看，我这里出现加密大约等了30多秒！

注意到了，他探测虚拟机来着，我虽然是实机但是装了VMware，他比较傻就以为我是虚拟机了

胖福

双击过KES10的系统监控！

sunnyjianna

[mw_shl_code=css,true]文件名: protect.exe
威胁名称: WS.Reputation.1完整路径: c:\users\nelumbonucifera\downloads\compressed\protect\protect.exe

____________________________

____________________________


在电脑上 
2016/8/10 ( 15:38:17 )

上次使用时间 
2016/8/10 ( 15:39:28 )

启动项 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


protect.exe 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwyMDUyMjA2
已下载文件 从 att.kafan.cn
来源: 外部介质

winrar.exe


创建的文件:
protect.exe

____________________________

文件操作

文件: c:\users\nelumbonucifera\downloads\compressed\protect\ protect.exe 已删除
____________________________


文件指纹 - SHA:
f6b5ff8fad35a71c3d24590762b0bf89a2c4311f8ae72c254bf27c2b0d822e8f
文件指纹 - MD5:
不可用
[/mw_shl_code]

aihuanyuanyuan

怎么没有人测试卡巴斯基了呢，不是卡巴斯基万能的么？！

欧阳宣

我下次再也不做死双击了……

不过不知为什么，onedrive本地文件夹，我的文档，D盘里几乎没有被加密什么很重要的东西

3801187

popu111 发表于 2016-8-10 14:26
我ATC刚被过。。。不说了，我得检查下文件去

2016大BDATC主防比2017弱，国产白加黑远控都防不住

popu111

3801187 发表于 2016-8-10 16:34
2016大BDATC主防比2017弱，国产白加黑远控都防不住

悲伤的故事，我装个HMPA去了
以及17。。。我没有码啊，试用的60天不安心