（39 / 56）勒索

显示全部楼层 · 发表于 2016-9-17 10:25:49

本帖最后由 popu111 于 2016-9-17 10:32 编辑

解压并修改后缀名为exe

VT：https://www.virustotal.com/en/fi ... nalysis/1474079487/

显示全部楼层 · 发表于 2016-9-17 10:29:46

显示全部楼层 · 发表于 2016-9-17 10:32:29

本帖最后由 aboringman 于 2016-9-17 10:35 编辑

双击，然后就没有然后了，一直是个死进程。。。。。。

IDP居然杀了，就算关了IDP，它也没加密我的文件啊。。。。。。

"";"IDP.SEMS.1LockyA, C:\USERS\ABORI\DESKTOP\2BF32455DEF1013CD9B36AA68223581859955F2F25FDE48C485D2D4605A410CD.BIN.EXE";"Deleted";"File or Directory";"2016/9/17, 10:33:50"

"";", C:\USERS\ABORI\DESKTOP\2BF32455DEF1013CD9B36AA68223581859955F2F25FDE48C485D2D4605A410CD.BIN.EXE";"Object was blocked";"Process";"2016/9/17, 10:33:50"

显示全部楼层 · 发表于 2016-9-17 10:35:38

aboringman 发表于 2016-9-17 10:32
双击，然后就没有然后了，一直是个死进程。。。。。。

大A威武

显示全部楼层 · 发表于 2016-9-17 10:36:29

popu111 发表于 2016-9-17 10:35
大A威武

看上面，我有点蒙

显示全部楼层 · 发表于 2016-9-17 10:38:18

aboringman 发表于 2016-9-17 10:36
看上面，我有点蒙

我也有点懵，我拖虚拟机看看去

显示全部楼层 · 发表于 2016-9-17 10:49:20

aboringman 发表于 2016-9-17 10:36
看上面，我有点蒙

虚拟机CPU吃满了，看起来是加密了无误，加密完了我上截图

显示全部楼层 · 发表于 2016-9-17 10:57:28

popu111 发表于 2016-9-17 10:49
虚拟机CPU吃满了，看起来是加密了无误，加密完了我上截图

看来它不喜欢我的系统，CPU占用一直是0%

显示全部楼层 · 发表于 2016-9-17 11:46:46

解压诺顿就杀了

显示全部楼层 · 发表于 2016-9-17 11:50:13

火绒主防不杀，文件被加密

[病毒样本] （39 / 56）勒索

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

浏览过的版块