Detection ratio: 12 / 54 加密勒索

petr0vic

Avast - FileRepMalware

hup

防火墙拦

jasonliul

wjy19800315

fscs12杀

Agu

Zemana - RansomWare:Win32/CryptoLocker.Gen

原來樓上測過了...

540923555

WD入库了

a445441

微点拦截是DLL

houtiancheng

这个应该是我最近看到的免杀最厉害/最新型的勒索了
BD-Free为0928毒库，其他为1106毒库：
BD-Free: 文件被加密后kill
AVG Free: 文件被加密后kill
KIS: 文件被加密，但回滚成功
Dr.Web: 文件被加密后kill
AVAST：文件被加密, miss
AVIRA: 文件被加密, miss

也就是说在锁库测试的条件下，这么多杀软里面，只有卡巴防住了……

linzh

houtiancheng 发表于 2016-12-2 23:32
这个应该是我最近看到的免杀最厉害/最新型的勒索了
BD-Free为0928毒库，其他为1106毒库：
BD-Free: 文件 ...

这个好像确实有点厉害
除了SEP14的a杀能抗一下以外，关闭a杀被过
为啥前面的有b杀和Sonar啊。。迷了。。sornar联网还说的过去b杀是啥情况，看来还是特征库太旧了啊
我测了两次都没有b杀

---

趋势断网，杀，然而已经加密完了

趋势的防勒索组件可以有效的防止勒索（BD的也行） ，其他的文件夹都遭殃了那个保护的不给过还是能起到作用的

linzh

卡巴拦截，并完美回滚恢复被勒索文件
讲真我第一次看到卡巴回滚文件的诶
还有这种一上来就加密的勒索软件确实蛋疼

日志
[mw_shl_code=css,true]12.12.2016 22.05.01        恶意程序的操作已回滚        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        恶意程序的操作已回滚        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时文件被恢复        c:\users\public\pictures\sample pictures\lighthouse.jpg        对象: c:\users\public\pictures\sample pictures\lighthouse.jpg        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时文件被恢复        c:\users\public\pictures\sample pictures\koala.jpg        对象: c:\users\public\pictures\sample pictures\koala.jpg        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时文件被恢复        c:\users\public\pictures\sample pictures\jellyfish.jpg        对象: c:\users\public\pictures\sample pictures\jellyfish.jpg        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时注册表键值被恢复        HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\connections\savedlegacysettings        对象: HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\connections\savedlegacysettings        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时注册表键值被恢复        HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\autoconfigurl        对象: HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\autoconfigurl        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时注册表键值被恢复        HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\proxyoverride        对象: HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\proxyoverride        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时注册表键值被恢复        HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\proxyserver        对象: HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\proxyserver        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时注册表键值被恢复        HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\proxyenable        对象: HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\proxyenable        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时文件被恢复        c:\users\linzh\appdata\local\temp\xmlrpc.php335111032.xml        对象: c:\users\linzh\appdata\local\temp\xmlrpc.php335111032.xml        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时注册表键值被恢复        HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\connections\savedlegacysettings        对象: HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\connections\savedlegacysettings        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时文件被删除        c:\users\linzh\appdata\local\temp\browserdimensions.js        对象: c:\users\linzh\appdata\local\temp\browserdimensions.js        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时注册表键值被恢复        HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\autoconfigurl        对象: HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\autoconfigurl        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时注册表键值被恢复        HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\proxyoverride        对象: HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\proxyoverride        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时注册表键值被恢复        HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\proxyserver        对象: HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\proxyserver        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时注册表键值被恢复        HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\proxyenable        对象: HKEY_USERS\s-1-5-21-2073634527-994645719-2999715536-1000\software\microsoft\windows\currentversion\internet settings\proxyenable        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时文件被恢复        c:\users\linzh\appdata\local\temp\xmlrpc.php335111032.xml        对象: c:\users\linzh\appdata\local\temp\xmlrpc.php335111032.xml        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时文件被删除        c:\users\linzh\appdata\local\temp\browserdimensions.js        对象: c:\users\linzh\appdata\local\temp\browserdimensions.js        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时文件被删除        c:\users\linzh\appdata\local\temp\nsnb79d.tmp\system.dll        对象: c:\users\linzh\appdata\local\temp\nsnb79d.tmp\system.dll        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.05.01        回滚恶意程序的操作时文件被删除        c:\users\linzh\appdata\local\temp\browserdimensions.js        对象: c:\users\linzh\appdata\local\temp\browserdimensions.js        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:05
12.12.2016 22.04.14        恶意程序已删除        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:04
12.12.2016 22.04.14        恶意程序已删除        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:04
12.12.2016 22.04.02        恶意程序已终止        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:04
12.12.2016 22.04.01        检测到恶意程序        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:04
12.12.2016 22.04.01        检测到恶意程序        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序路径: c:\users\linzh\desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:04
12.12.2016 22.02.39        应用程序已添加至组低限制组        C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        应用程序: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        原因: 根据计算评级        应用程序路径: C:\Users\linzh\Desktop\2\2e9b5a9f7bbd6e38cc4fbca0dad00fe69436749b9c35cbcee1e32e49d6c9655d.bin.exe        时间: 2016/12/12 22:02[/mw_shl_code]