勒索软件家族新成员HDDCryptor：让我给你的系统洗洗澡

windows7爱好者

报毒神TM 准..

ysj963

fireherman 发表于 2016-10-3 08:21

---

ESET-NOD32 ess 8 [v14215/20161003]

ESET其实给了用户更大的排兵布阵空间。以后应该测试自身搭配的最流畅组合。这样才显出实际效果。

电脑发烧友

230f4 发表于 2016-10-3 09:13
把HDDCryptor 1.exe改名为152.exe，再以下面的命令运行看看：

152.exe -p 123456

貌似没用

linzh

诺顿全杀

Microsoftheihei

红伞kill

skyboybone

230f4

电脑发烧友 发表于 2016-10-3 09:29
貌似没用

这样：

文件路径 -p 123456

文件路径 -p

如何？

加密需要重启个一两次

电脑发烧友

230f4 发表于 2016-10-3 09:38
这样：

文件路径 -p 123456

fireherman

ysj963 发表于 2016-10-3 09:28
ESET其实给了用户更大的排兵布阵空间。以后应该测试自身搭配的最流畅组合。这样才显出实际效果。

【更大的排兵布阵空间】就意味着更复杂的设置。

换位思考，我个人觉得90%以上的用户都不是像卡饭里的试毒狂人，安装个杀软就是为了不折腾安全。

试问：一般的用户，花费在看电影、玩游戏、文书工作、网购等的时间多？还是测试杀软安全性、设置复杂规则之类的时间多？

答案很明显：只使用默认值，充其量就做些简单的设置。

而ESET如果只用默认值，其实是非常危险的。

打个比喻：例如某个加入了木马的下载工具（例如加了猫腻的迅雷，标榜破解版）

一般的用户使用ESET的默认值（PUP/PUA关闭；HIPS为自动模式（放行）；防火墙为自动模式（允许通信））；如此一来，一旦打开这个加料的迅雷，别的不说，它下载个SYS文件，加载到系统目录（加驱），再写注册表，再调用系统文件加载服务项……如此一连串的动作，ESET除非已经入库确定它是个病毒木马，否则就一路放行，最后……

轻则被篡改浏览器首页，重则被窃取个人资料/勒索。

样本区这里多着呢。

230f4

电脑发烧友 发表于 2016-10-3 09:41

https://www.linkedin.com/pulse/m ... mily-member-marinho