勒索软件家族新成员HDDCryptor：让我给你的系统洗洗澡

显示全部楼层 · 发表于 2016-10-3 14:09:28

ccboxes 发表于 2016-10-3 13:03
Realprotect呢？
我现在有点想玩玩咖啡了。

想试试看的话PM我邮箱吧

显示全部楼层 · 发表于 2016-10-3 14:10:30

KES kill all

两个Trojan-Ransom.Win32.Dcryptor.b
一个Trojan-Ransom.Win32.Dcryptor.c

显示全部楼层 · 发表于 2016-10-3 19:23:43

电脑发烧友发表于 2016-10-3 08:16
正确运行方式：

1.把第一个样本更名为dccon.exe

那个是硬盘加密工具

显示全部楼层 · 发表于 2016-10-3 19:32:00

为何我四个解压全说密码错误？密码明明对的啊

显示全部楼层 · 发表于 2016-10-3 19:33:43

本帖最后由 wh759626933 于 2016-10-3 19:35 编辑

Microsoftheihei 发表于 2016-10-3 10:25
红伞pro有流量扫描

话说为何avira有些下载不报，右键报？

显示全部楼层 · 发表于 2016-10-3 19:37:54

wh759626933 发表于 2016-10-3 19:33
话说为何avira有些下载不报，右键报？

启发式等级一致

显示全部楼层 · 发表于 2016-10-3 19:40:32

Microsoftheihei 发表于 2016-10-3 19:37
启发式等级一致

我这启发式都一样是中啊，话说调成高会怎么样

显示全部楼层 · 发表于 2016-10-3 19:40:33

wh759626933 发表于 2016-10-3 19:33
话说为何avira有些下载不报，右键报？

很明显是扫描方式不一样：

下载（或者生成）新的文件，扫描默认采用的是浅层，因为加载过多的模块（功能）来进行实时扫描无疑会为系统带来负担。

而右键扫描默认深层扫描，例如脱壳，而有些病毒未脱壳扫不出，而脱壳后就原形毕露了。

显示全部楼层 · 发表于 2016-10-3 19:41:51

wh759626933 发表于 2016-10-3 19:40
我这启发式都一样是中啊，话说调成高会怎么样

启发式一致的话楼上正解

显示全部楼层 · 发表于 2016-10-3 19:42:02

fireherman 发表于 2016-10-3 19:40
很明显是扫描方式不一样：

下载（或者生成）新的文件，扫描默认采用的是浅层，因为加载过多的模块（功 ...

soga

[病毒样本] 勒索软件家族新成员HDDCryptor：让我给你的系统洗洗澡