过SEP14勒索一枚，实机败北

显示全部楼层 · 发表于 2016-10-2 20:14:19

windows7爱好者发表于 2016-10-2 20:11
这应该是机器码吧.....

机器码这么有规律？

显示全部楼层 · 发表于 2016-10-2 20:15:00

Renascence 发表于 2016-10-2 20:14
机器码这么有规律？

我再运行一遍试试看

显示全部楼层 · 发表于 2016-10-2 20:16:57

解压FSP杀

显示全部楼层 · 发表于 2016-10-2 20:17:52

Renascence 发表于 2016-10-2 20:14
机器码这么有规律？

经测试无法解密
单纯数字也不可以，这次加密生成的代码相同

显示全部楼层 · 发表于 2016-10-2 20:21:31

windows7爱好者发表于 2016-10-2 20:17
经测试无法解密
单纯数字也不可以，这次加密生成的代码相同

我用任务管理器强制关闭程序，没有出现这个恐怖的头像。

显示全部楼层 · 发表于 2016-10-2 20:21:44

windows7爱好者发表于 2016-10-2 20:03
拉黑杀吗

显示全部楼层 · 发表于 2016-10-2 20:23:06

本帖最后由心醉咖啡于 2016-10-2 20:26 编辑

几分钟前：毒霸扫描miss，沙盘双击毒霸全程无反应，沙盘显示文件都被加密

数分钟后：云端响应报毒

显示全部楼层 · 发表于 2016-10-2 20:23:14

dongwenqi 发表于 2016-10-2 20:21

看来应该是毛子的勒索，卡巴直接入库了

显示全部楼层 · 发表于 2016-10-2 20:24:14

fireherman 发表于 2016-10-2 20:21
我用任务管理器强制关闭程序，没有出现这个恐怖的头像。

这是被勒索之后的解密程序
这东西会接管所有被勒索的文件，打开那些文件就会自动跳转到这个
如果删掉，就无法恢复了

显示全部楼层 · 发表于 2016-10-2 20:25:23

这是什么鬼自动上报啊。。。。pua、、、、、

[病毒样本] 过SEP14勒索一枚，实机败北