病毒文件可破坏电脑文件，非法索取利益

显示全部楼层 · 发表于 2016-8-25 16:02:43

本帖最后由 eLeven_kimi 于 2016-8-25 16:06 编辑

附件为病毒样本，病毒非常恶劣，小白不要轻易尝试。希望大神看一下，被这个破坏掉的文件该如何恢复。

破坏掉的文件如下图：

显示全部楼层 · 发表于 2016-8-25 16:06:36

Avira

The pattern of 'TR/FileCoder.qeaa [trojan]'
detected in file 'C:\Users\User\AppData\Local\Temp\Rar$DRa0.523\病毒，千万别点开.exe.

目测是勒索吧

显示全部楼层 · 发表于 2016-8-25 16:07:53

Eset小粉絲发表于 2016-8-25 16:06
Avira

The pattern of 'TR/FileCoder.qeaa [trojan]'

那被这个病毒给迫害了有什么办法，恢复或者找到那个作者举报ta。

显示全部楼层 · 发表于 2016-8-25 16:08:15

入库了卡巴下载KILL
下载被阻止;https://att.kafan.cn/forum.php?mo ... 8MjA1NDI4Mg%3D%3D//病毒，千万别点开.exe;Trojan-Dropper.Win32.Dapato.ojwv;https://att.kafan.cn/forum.php?mo ... 8MjA1NDI4Mg%3D%3D//病毒，千万别点开.exe;Google Chrome;木马程序;08/25/2016 16:07:24

显示全部楼层 · 发表于 2016-8-25 16:12:04

MSE
Infected: Ransom:Win32/Genasom

显示全部楼层 · 发表于 2016-8-25 16:39:40

显示全部楼层 · 发表于 2016-8-25 17:00:49

AVG 拦截网页

显示全部楼层 · 发表于 2016-8-25 17:13:10

本帖最后由 tomochan 于 2016-8-26 08:35 编辑

如果毛豆都报毒还有不报的杀软的话，检出率上可以直接放弃这个杀软了

P.S.加壳后毛豆未检出

显示全部楼层 · 发表于 2016-8-25 17:45:16

火绒
操作进程：C:\Users\Admin\AppData\Local\360Chrome\Chrome\Application\360chrome.exe
文件路径：C:\Users\Admin\Desktop\1.rar
病毒名：Ransom/Filecoder.i
病毒ID：F881466B15850770
用户操作：已清除

显示全部楼层 · 发表于 2016-8-25 18:09:09

如果不改名被文件名杀毒KILL，改名后被自学习引擎检出

证明此毒免杀未做好

[病毒样本] 病毒文件可破坏电脑文件，非法索取利益

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块