第一起遭Ransomware Bootkit 破壞開機區的案例

显示全部楼层 · 发表于 2016-8-28 21:00:23

本帖最后由君陌潇于 2016-8-28 21:01 编辑

230f4 发表于 2016-8-28 20:48
感觉像是Petya？如果是，现在中的应该没多大希望能，能......

Petya 现在能解了，外加Petya 小红伞双击我测试是没穿过的

显示全部楼层 · 发表于 2016-8-28 21:16:35

君陌潇发表于 2016-8-28 21:00
Petya 现在能解了，外加Petya 小红伞双击我测试是没穿过的

那样本是几月的？怎么和我知道的不一样呢？

显示全部楼层 · 发表于 2016-8-28 21:44:37

收到回复了，说是

我的情形是..我電腦w7-w8-w10都有安裝過了
卻一直出現同樣的問題就是我的檔案都會被遠端進入都不明人士刪除，
然而我都已經把什麼連線都關掉卻沒用，除非拔掉網路線或刪除網路功能
已經證實是有人操作
前天連續重灌三天無解
只要開機放著電腦立刻掛掉
又重新灌
無限輪迴

各位dalao怎么看？

显示全部楼层 · 发表于 2016-8-28 21:56:59

那个楼主说pe无法开机是什么意思？
格盘分区重建MBR用DiskGenius，然后用TDSSKiller扫一次，刷路由固件，装好系统后再用EEK扫一次，然后装SEP和VSE禁运，尼玛。。。

显示全部楼层 · 发表于 2016-8-28 22:18:03

popu111 发表于 2016-8-28 21:44
收到回复了，说是

各位dalao怎么看？

明显远控啊……新机器新网络搞一个大蜘蛛来吧或者卡巴扫描器上

显示全部楼层 · 发表于 2016-8-28 22:20:50

230f4 发表于 2016-8-28 21:16
那样本是几月的？怎么和我知道的不一样呢？

当时3月份就出现了这个样本。当时红伞就能拦截了。双击也没过。后来国外有大神4月份左右放出解锁工具

显示全部楼层 · 发表于 2016-8-28 22:22:13

qftest 发表于 2016-8-28 21:56
那个楼主说pe无法开机是什么意思？
格盘分区重建MBR用DiskGenius，然后用TDSSKiller扫一次，刷路由 ...

铁壳不如考虑换成毛豆……不过直接全盘断网估计也可以

最新的12.1.6 应该是最新版吧在我机器上会被自己的询问是否允许出去的弹窗干死然后防火墙服务挂掉……

显示全部楼层 · 发表于 2016-8-28 22:24:02

蓝核发表于 2016-8-28 22:22
铁壳不如考虑换成毛豆……不过直接全盘断网估计也可以

最新的12.1.6 应该是最新版吧在我机器上会被自 ...

哈哈，自爆

显示全部楼层 · 发表于 2016-8-28 22:27:14

popu111 发表于 2016-8-28 21:44
收到回复了，说是

各位dalao怎么看？

显示全部楼层 · 发表于 2016-8-28 22:30:51

qftest 发表于 2016-8-28 22:24
哈哈，自爆

非常管用期待早日出14……

[讨论] 第一起遭Ransomware Bootkit 破壞開機區的案例