中了勒索病毒

显示全部楼层 · 发表于 2016-12-16 20:28:28

可怕,居然中招了.
卡巴拦截

显示全部楼层 · 发表于 2016-12-16 21:02:51

本帖最后由 tw28888 于 2016-12-16 21:06 编辑

GDATA 以身試毒一下,中招後網路磁碟機都被加密<有沒有用FCSC試試

显示全部楼层 · 发表于 2016-12-16 21:10:41

BD Miss 2x

显示全部楼层 · 发表于 2016-12-16 22:02:10

FCSC掃描miss
點擊攔截

显示全部楼层 · 发表于 2016-12-16 22:14:05

重装系统吧

显示全部楼层 · 发表于 2016-12-16 22:38:39

kaspersky defened successfully

显示全部楼层 · 发表于 2016-12-16 22:42:42

hzz2009 发表于 2016-12-16 22:38
kaspersky defened successfully

你的知乎专栏打不开

显示全部楼层 · 发表于 2016-12-16 22:56:55

ELOHIM 发表于 2016-12-16 19:58
这个没有看。。
你自己看看有没有什么可疑的任务，服务，开机启动项，开关机脚本，可疑的外连等等。。
...

不会同时被下载下来的，还有其他变种吧？
目前看进程服务开机项，都用virus total扫了一遍，除了“系统找不到文件”、unknown以外，其他的都是安全的（有的虽然被检测出，但是我知道它是安全的）

显示全部楼层 · 发表于 2016-12-16 23:01:01

windows7爱好者发表于 2016-12-16 16:54
没错，就是他，CERBER系列，被加密是无法破解的

还有一个system.dll，当时在进程里面system也是读写极大的。把system suspend以后，电脑就死机了，所以这个进程应该是系统自己的吧？

那么它是把这个system.dll注入到system里面吗？

显示全部楼层 · 发表于 2016-12-17 04:16:27

彩虹丶// 发表于 2016-12-16 21:10
BD Miss 2x

BD云没啥存在感所以拉黑的可能要比其他杀软的慢，像趋势，BD这种杀软要看双击

[求助] 中了勒索病毒