时隔三天，重新抓到cerber

ELOHIM

tg123321 发表于 2016-12-16 11:00
基本上加密的都是自动沙盒里的东西，算防住了

HIPS规则被加密是怎么回事啊？

tg123321

ELOHIM 发表于 2016-12-16 11:03
HIPS规则被加密是怎么回事啊？

你一看路径就知道，这些规则是被复制到沙盒的目录中的.....
我很纳闷的事是这些规则文件的后缀并不是文档格式啊......

ELOHIM

tg123321 发表于 2016-12-16 11:13
你一看路径就知道，这些规则是被复制到沙盒的目录中的.....
我很纳闷的事是这些规则文件的后缀并 ...

勒索完了留一句：失误失误。爱慕骚瑞。

话说你的规则是什么格式的？

tg123321

ELOHIM 发表于 2016-12-16 11:20
勒索完了留一句：失误失误。爱慕骚瑞。

话说你的规则是什么格式的？

默认格式啊，cfgx

windows7爱好者

tg123321 发表于 2016-12-16 11:52
默认格式啊，cfgx

现在勒索通吃很多的，不只文档了

tw28888

需要解壓密碼?

windows7爱好者

tw28888 发表于 2016-12-16 12:45
需要解壓密碼?

infected

fireherman

windows7爱好者 发表于 2016-12-15 19:41
我知道你喜欢粗又硬

ESET 入库

小7，你菊花痒吗？

[mw_shl_code=css,true]Z:\TEMP\rad7005B.tmp.exe        多个威胁        通过删除清除        在应用程序新建的文件上发生事件: D:\Program Files\7-Zip\7zG.exe.               
Z:\TEMP\rad7005B.tmp.exe > NSIS > Script.nsi        Win32/Filecoder.Cerber.D 特洛伊木马        通过删除清除                       
Z:\TEMP\rad7005B.tmp.exe > NSIS > requiems.dll        Win32/Injector.DIUU 特洛伊木马 的变种        通过删除清除                        [/mw_shl_code]

windows7爱好者

fireherman 发表于 2016-12-16 13:04
ESET 入库

小7，你菊花痒吗？

我的SSF过期了，我正愁呢
用了改时间大法，剩下的8天反倒没了，莫名其妙

ELOHIM

tg123321 发表于 2016-12-16 11:52
默认格式啊，cfgx

其实好像大概的意思是说，只要关联的程序是word notepad 等就被加密。
看黑客心情了。