dll勒索（来自吾爱）

显示全部楼层 · 发表于 2016-10-2 14:35:16

本帖最后由电脑发烧友于 2016-10-2 15:01 编辑

毛豆在文件被加密之后回滚，只是恢复了被加密的文件名和删除了衍生物，但还是被加密了，看来回滚这方面没有照顾勒索。

@vm001 我记得360的反勒索防御开始会被加密几个文件，不太清楚。

wsf：dll：

显示全部楼层 · 发表于 2016-10-2 14:39:33

Zemana 双杀, 样本有点旧

显示全部楼层 · 发表于 2016-10-2 14:39:57

显示全部楼层 · 发表于 2016-10-2 14:41:38

avira kill all

显示全部楼层 · 发表于 2016-10-2 14:46:19

ESET kill all

显示全部楼层 · 发表于 2016-10-2 15:12:50

目前这个现象在360的防御过程中基本没有了，360升级了驱动和规则，正常情况下一个也改不了，有些行为简单的，在改的同时360就已经复制文档副本了

显示全部楼层 · 发表于 2016-10-2 15:17:26

WD正宗的双杀，不是拉黑哦

显示全部楼层 · 发表于 2016-10-2 15:27:21

mcafee杀dll

显示全部楼层 · 发表于 2016-10-2 15:36:39

显示全部楼层 · 发表于 2016-10-2 16:04:38

[病毒样本] dll勒索（来自吾爱）