勒索软件家族新成员HDDCryptor：让我给你的系统洗洗澡

驭龙

230f4 发表于 2016-10-3 10:29
2楼给出了正确运行方式，有兴趣的话可以试试

嗯，我去试一试

WRSA扫描干掉后两个。
按照2l的测试方法测试样本1，WSRA放过样本母体，拦截mount.exe和netpass.exe，重启，文件未加密
这算是曲线救国防御成功吗？

230f4

Microsoftheihei 发表于 2016-10-3 10:30
红伞入库的样本不能测apc了

你们头像高度一致

@windows7爱好者

windows7爱好者

230f4 发表于 2016-10-3 10:28
2楼给出了正确运行方式，SEP14在哪里？

没用，我这里CMD闪退

230f4

电脑发烧友 发表于 2016-10-3 10:30
win7爱好者才有sep14.不是你回复的那个人，虽然他们的头像。。。。。。。
另外，样本已经入库了，即使关 ...

他们头像高度一致

而且能测SONAR是他说的，单测的说

schumi小粉

Microsoftheihei 发表于 2016-10-3 10:25
红伞pro有流量扫描

你是在跟我科普红伞pro有web防护，free只有本地。。。吧

aboringman

Trend Micro：

扫描：kill all files【太溜没法测双击】

威胁名称:        Ransom_HDDCRYPTOR.SM

类型:        威胁

受感染文件:        C:\Users\abori\De…\HDDCryptor 2.exe

处理措施:        已移除

检测方式:        实时扫描

此信息来自哪里？

威胁名称:        Ransom_HDDCRYPTOR.SM

类型:        威胁

受感染文件:        C:\Users\abori\De…\HDDCryptor 3.exe

处理措施:        已移除

检测方式:        实时扫描

此信息来自哪里？

威胁名称:        Ransom_HDDCRYPTOR.A

类型:        威胁

受感染文件:        C:\Users\abori\De…\HDDCryptor 1.exe

处理措施:        已移除

检测方式:        实时扫描

windows7爱好者

230f4 发表于 2016-10-3 10:36
他们头像高度一致

而且能测SONAR是他说的，单测的说

试了2楼的方法，没用
SONAR现在联动的，没法 单独测
用命令行运行，SONAR依然是联动杀法

电脑发烧友

230f4 发表于 2016-10-3 10:36
他们头像高度一致

而且能测SONAR是他说的，单测的说

我告诉你一个秘密吧，其实我不认识他们

vm001

电脑发烧友 发表于 2016-10-3 08:16
正确运行方式：

1.把第一个样本更名为dccon.exe

嘿。。这家伙运行够鬼的啊
免杀360以后，主防拦截