勒索软件家族新成员——BadEncript

显示全部楼层 · 发表于 2016-12-28 11:06:15

墨家小子发表于 2016-12-28 09:44
PM一下你的特殊方法呗

这个不能说，会害死360的

显示全部楼层 · 发表于 2016-12-28 12:25:47

本帖最后由 Dolby123 于 2016-12-28 13:31 编辑

没人测趋势，哈哈。。。卡饭勇者跑去哪里

废话不多说，开始双击，成功阻止，并还原加密3张照片，然后留下BadEncriptMBR.exe 没删除，双击没啥威胁

显示全部楼层 · 发表于 2016-12-28 12:27:32

本帖最后由 230f4 于 2016-12-28 12:30 编辑

Dolby123 发表于 2016-12-28 12:25
没人测趋势，哈哈。。。卡饭勇者跑去哪里

废话不多说，开始双击，成功阻止，实际上桌面已经加密了3张 ...

还没入库？联网双击？

显示全部楼层 · 发表于 2016-12-28 12:29:50

本帖最后由 Dolby123 于 2016-12-28 12:33 编辑

230f4 发表于 2016-12-28 12:27
还没入库？

趋势报HEU AEGIS ，说明还没入库，是联网双击

显示全部楼层 · 发表于 2016-12-28 12:33:20

本帖最后由 Virus4 于 2016-12-28 12:46 编辑

Dolby123 发表于 2016-12-28 12:29
趋势报HEU AEGIS ，说明还没入库

我桌面上没放东西。。但是有一个文件夹内被加密的文件在。。

源文件也在。。。你那里是干脆源文件也没有么。。

============================================================================

我再测试就干脆什么加密都没有了。。。

LOL it failed 弹出来了但是什么都没被加密。。

显示全部楼层 · 发表于 2016-12-28 12:45:47

来个卡巴双击的。。KES不敢实机双击

显示全部楼层 · 发表于 2016-12-28 12:47:38

KES报：UDS...........

对象:    C:\Users\CX\Desktop\BadEncript\BadEncript.exe
结果:    检测到威胁: UDS:DangerousObject.Multi.Generic
原因:    KSN 服务

显示全部楼层 · 发表于 2016-12-28 12:50:25

我就带着我的SCEP溜达一圈。。。日常双击扫描MISS。。文件被加密。。

显示全部楼层 · 发表于 2016-12-28 12:50:59

彩虹丶// 发表于 2016-12-28 12:47
KES报：UDS...........

对象: C:%users\CX\Desktop\BadEncript\BadEncript.exe

这是入库导致的各组件联动，不算测主防。。。。。。

显示全部楼层 · 发表于 2016-12-28 12:54:23

猪头无双发表于 2016-12-28 10:09
这个强

我去研究研究

一个微信号上面分享了这个工具，据说可以拦截99%的勒索。
但是人家微信上面说企业和个人都不能分享。。

前一段时间了。

很强大的工具，希望打破神话。

[其他相关] 勒索软件家族新成员——BadEncript

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分