勒索加密ninja_gaiver@aol.com

显示全部楼层 · 发表于 2016-10-27 14:00:20

本帖最后由 claudgreen 于 2016-10-27 14:25 编辑

寻求解决办法？

从来没处理过这种病毒

显示全部楼层 · 发表于 2016-10-27 14:02:37

解压密码：kafan.cn

显示全部楼层 · 发表于 2016-10-27 14:08:58

ESET kill

[mw_shl_code=css,true]2016/10/27 14:07:18 文件系统实时防护文件 Z:\TEMP\Startup\ninja_gaiver@aol.com.exe Win32/Filecoder.Crysis.D 特洛伊木马的变种通过删除清除 xxx 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC). 1842C9A3408AC629A645484C8D58EB57BA3486EB 2016/10/27 14:07:18
2016/10/27 14:07:18 文件系统实时防护文件 Z:\TEMP\ninja_gaiver@aol.com.exe Win32/Filecoder.Crysis.D 特洛伊木马的变种通过删除清除 xxx 在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe (7B2B7BD690776565686AAD9757F184B43F0673AC). 1842C9A3408AC629A645484C8D58EB57BA3486EB 2016/10/27 14:07:17[/mw_shl_code]

显示全部楼层 · 发表于 2016-10-27 14:22:15

Avira
The pattern of 'TR/Crypt.ZPACK.Gen [trojan]'

显示全部楼层 · 发表于 2016-10-27 14:36:35

加密行为没出来

显示全部楼层 · 发表于 2016-10-27 15:01:35

卡巴

Trojan-Ransom.Win32.Crusis.f

显示全部楼层 · 发表于 2016-10-27 15:03:45

可惜了：

文件名: ninja_gaiver@aol.com.exe
威胁名称: Ransom.Crysis完整路径: f:\norton样本\sonar漏检\诺顿排除\ninja_gaiver@aol.com\ninja_gaiver@aol.com.exe
____________________________
____________________________

在电脑上
2016-10-27 ( 14:59:48 )

上次使用时间
2016-10-27 ( 15:00:34 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

ninja_gaiver@aol.com.exe 威胁名称: Ransom.Crysis
定位

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 2 个月前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
ninja_gaiver@aol.com.exe
____________________________

文件操作

受感染文件: f:\norton样本\sonar漏检\诺顿排除\ninja_gaiver@aol.com\ ninja_gaiver@aol.com.exe 已删除
受感染文件: f:\norton样本\sonar漏检\诺顿排除\ninja_gaiver@aol.com\startup\ ninja_gaiver@aol.com.exe 已删除
____________________________

文件指纹 - SHA:
ab9e0812b05d0f9a32affdf352a8d85e85b110d27ed8fe685931e706a1aa88c1
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-10-27 15:09:04

WD杀

显示全部楼层 · 发表于 2016-10-27 15:36:32

BDmiss

显示全部楼层 · 发表于 2016-10-27 15:38:31

McAfee和卡巴斯基的解密服务
The No More Ransom Project
https://www.nomoreransom.org/

趋势科技的解密工具
下載與使用趨勢科技勒索病毒檔案解密工具
http://esupport.trendmicro.com/solution/zh-TW/1114221.aspx

[病毒样本] 勒索加密ninja_gaiver@aol.com

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源