过SEP14勒索一枚，实机败北

显示全部楼层 · 发表于 2016-10-2 20:58:15

ESET，你……能不能争气点……你那些“基”友（们）都入库了。

显示全部楼层 · 发表于 2016-10-2 21:01:42

fireherman 发表于 2016-10-2 20:58
ESET，你……能不能争气点……你那些“基”友（们）都入库了。

上报

显示全部楼层 · 发表于 2016-10-2 21:07:58

windows7爱好者发表于 2016-10-2 20:25
@vm001
试试360

简单粗暴，上来就改，被释放了几个垃圾文件
360拦截，图片完好

显示全部楼层 · 发表于 2016-10-2 21:09:35

vm001 发表于 2016-10-2 21:07
简单粗暴，上来就改，被释放了几个垃圾文件
360拦截，图片完好

生成了一个KEY.TXT
你去搜索下有没有rip后缀的
毒霸官人要不要叫过来，看一下差距

显示全部楼层 · 发表于 2016-10-2 21:11:37

360杀毒扫描日志

病毒库版本：2016-10-02 11:29
扫描时间：2016-10-02 21:10:39
扫描用时：00:00:07
扫描类型：右键扫描
扫描文件总数：3
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTEST\KillerLocker.rar

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTEST\KillerLocker.rar
文件大小: 213 KB (219090 字节)
修改时间: 2016年10月02日，21:09:59
MD5: 387CC55E29BE53834B919B3466E5D140
SHA1: 3F10E7D44A1A11267D6F8D12C50908E42F192092
SHA256: B15833618A3124F54D2D716068B129B8CA7A4BDBAFAB828F3009B9A16AAA95CB
CRC32: 25D9AAA8
计算时间: 0.02s

扫描结果
======================
未发现

威胁文件

显示全部楼层 · 发表于 2016-10-2 21:11:44

windows7爱好者发表于 2016-10-2 21:01
上报

已经上报，但另一个打击马上接踵而来。

http://bbs.kafan.cn/forum.php?mo ... 23&pid=38520414

显示全部楼层 · 发表于 2016-10-2 21:16:08

windows7爱好者发表于 2016-10-2 21:09
生成了一个KEY.TXT
你去搜索下有没有rip后缀的
毒霸官人要不要叫过来，看一下差距

rip后缀的我截图里就有，这东西就是先释放同名的rip然后删除原文件，被360拦截下来了一个也没删掉

显示全部楼层 · 发表于 2016-10-2 21:17:51

Loaris X
Zemana X
Malwarebytes O

XXOO

显示全部楼层 · 发表于 2016-10-2 21:20:49

jasonliul 发表于 2016-10-2 21:17
Loaris X
Zemana X
Malwarebytes O

X是杀了吗

显示全部楼层 · 发表于 2016-10-2 21:22:31

AVG：

扫描：killed；

"";"Trojan horse Ransomer.LZE, C:\Users\abori\Desktop\KillerLocker.exe";"Unresolved"

双击：关闭监控，实机双击，IDP miss，文件被加密

[病毒样本] 过SEP14勒索一枚，实机败北

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分