勒索软件家族新成员——BadEncript

显示全部楼层 · 发表于 2016-12-28 09:42:10

SSF拦截：
2016/12/28 9:38:07,C:\Users\XXX\Desktop\BadEncript.exe,40,Allowed ;以修改权限打开进程或线程 (explorer.exe(pid=2712))

WAR拦截：

显示全部楼层 · 发表于 2016-12-28 09:44:21

vm001 发表于 2016-12-27 22:02
360也能拦截

PM一下你的特殊方法呗

显示全部楼层 · 发表于 2016-12-28 09:50:37

显示全部楼层 · 发表于 2016-12-28 09:51:05

sky520471 发表于 2016-12-28 09:09
這軟件偵測到相關加密動作，

就會停止這些加密，目前使用有還原卡的機器。

挺不错的

显示全部楼层 · 发表于 2016-12-28 09:51:06

本帖最后由 tw28888 于 2016-12-28 09:52 编辑

猪头无双发表于 2016-12-28 00:22
GD扫描不报，实机不测双击

本來要試,GD已入庫了

显示全部楼层 · 发表于 2016-12-28 10:01:54

sky520471 发表于 2016-12-28 09:09
這軟件偵測到相關加密動作，

就會停止這些加密，目前使用有還原卡的機器。

停止加密之后呢？会把已经加密的文件恢复吗？

显示全部楼层 · 发表于 2016-12-28 10:05:25

猪头无双发表于 2016-12-28 10:01
停止加密之后呢？会把已经加密的文件恢复吗？

原本檔案不受影響，直接將加密軟件的東西全部清除。

显示全部楼层 · 发表于 2016-12-28 10:09:53

sky520471 发表于 2016-12-28 10:05
原本檔案不受影響，直接將加密軟件的東西全部清除。

这个强

我去研究研究

显示全部楼层 · 发表于 2016-12-28 10:14:14

本帖最后由 sky520471 于 2016-12-28 10:16 编辑

猪头无双发表于 2016-12-28 10:09
这个强

我去研究研究

更正下，有些軟件會受到影響，或是他產生的jpg圖片，要付錢的畫面，必須要自行清除

显示全部楼层 · 发表于 2016-12-28 10:33:19

卡巴
BadEncript.exe
Trojan.Win32.DiskWriter.qx

[其他相关] 勒索软件家族新成员——BadEncript