一枚勒索

Dolby123

tw28888 发表于 2016-12-29 23:06
錯,其他路徑的文件也加密了

我测的时候是没有加密 ，我忘了截图

tw28888

桌面與我的文件夾裡的文件都被加密了

Dolby123

tw28888 发表于 2016-12-29 23:24
桌面與我的文件夾裡的文件都被加密了

这次无杀软环境下

linzh

为什么我发不出去。。卡巴双击主防杀
操蛋我终于发出去了。。然而发出去后编辑@无效
喂我说，楼上的那群卡巴什么情况啊？我这里双击秒啊。。
卡巴斯基断网双击，主防杀
桌面壁纸没被替换，文件未被加密@彩虹丶// @Dolby123


毒库更新日志和版本信息：

日志：
[mw_shl_code=css,true]29.12.2016 10.46.59        恶意程序的操作已回滚        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\test\test.exe        应用程序路径: c:\users\linzh\desktop\test\test.exe        时间: 2016/12/29 10:46
29.12.2016 10.46.59        恶意程序的操作已回滚        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\test\test.exe        应用程序路径: c:\users\linzh\desktop\test\test.exe        时间: 2016/12/29 10:46
29.12.2016 10.46.59        回滚恶意程序的操作时文件被删除        c:\users\linzh\appdata\local\temp\dnn.modalpopup.js        对象: c:\users\linzh\appdata\local\temp\dnn.modalpopup.js        应用程序名称: C:\Users\linzh\Desktop\test\test.exe        应用程序路径: c:\users\linzh\desktop\test\test.exe        时间: 2016/12/29 10:46
29.12.2016 10.46.59        回滚恶意程序的操作时文件被删除        c:\users\linzh\appdata\local\temp\dnn.modalpopup.js        对象: c:\users\linzh\appdata\local\temp\dnn.modalpopup.js        应用程序名称: C:\Users\linzh\Desktop\test\test.exe        应用程序路径: c:\users\linzh\desktop\test\test.exe        时间: 2016/12/29 10:46
29.12.2016 10.46.59        回滚恶意程序的操作时文件被删除        c:\users\linzh\appdata\local\temp\nsw87d6.tmp\system.dll        对象: c:\users\linzh\appdata\local\temp\nsw87d6.tmp\system.dll        应用程序名称: C:\Users\linzh\Desktop\test\test.exe        应用程序路径: c:\users\linzh\desktop\test\test.exe        时间: 2016/12/29 10:46
29.12.2016 10.46.59        回滚恶意程序的操作时文件被删除        c:\users\linzh\appdata\local\temp\dnn.modalpopup.js        对象: c:\users\linzh\appdata\local\temp\dnn.modalpopup.js        应用程序名称: C:\Users\linzh\Desktop\test\test.exe        应用程序路径: c:\users\linzh\desktop\test\test.exe        时间: 2016/12/29 10:46
29.12.2016 10.46.28        恶意程序已删除        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\test\test.exe        应用程序路径: c:\users\linzh\desktop\test\test.exe        时间: 2016/12/29 10:46
29.12.2016 10.46.28        恶意程序已删除        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\test\test.exe        应用程序路径: c:\users\linzh\desktop\test\test.exe        时间: 2016/12/29 10:46
29.12.2016 10.46.17        恶意程序已终止        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\test\test.exe        应用程序路径: C:\Users\linzh\Desktop\test\test.exe        时间: 2016/12/29 10:46
29.12.2016 10.46.17        恶意程序已终止        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\test\test.exe        应用程序路径: C:\Users\linzh\Desktop\test\test.exe        时间: 2016/12/29 10:46
29.12.2016 10.46.17        检测到恶意程序        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\test\test.exe        应用程序路径: c:\users\linzh\desktop\test\test.exe        时间: 2016/12/29 10:46
29.12.2016 10.46.17        检测到恶意程序        PDM:Trojan.Win32.Generic        应用程序名称: C:\Users\linzh\Desktop\test\test.exe        应用程序路径: c:\users\linzh\desktop\test\test.exe        时间: 2016/12/29 10:46
29.12.2016 10.46.15        应用程序已添加至组低限制组        C:\Users\linzh\Desktop\test\test.exe        应用程序: C:\Users\linzh\Desktop\test\test.exe        原因: 根据计算评级        应用程序路径: C:\Users\linzh\Desktop\test\test.exe        时间: 2016/12/29 10:46[/mw_shl_code]

tw28888

試試doc文件,我沒試jpeg圖檔

流水寒丶

电脑管家MS

Dolby123

linzh 发表于 2016-12-29 23:55
为什么我发不出去。。卡巴双击主防杀
操蛋我终于发出去了。。然而发出去后编辑@无效
喂我说 ...

这就奇怪了 ，断网桌面替换，回滚记录都没有啊，只看到添加至组低限制组。。。。然后加密了

petr0vic

彩虹丶//

linzh 发表于 2016-12-29 23:55
为什么我发不出去。。卡巴双击主防杀
操蛋我终于发出去了。。然而发出去后编辑@无效
喂我说 ...

KES没反应。。我再试试

彩虹丶//

linzh 发表于 2016-12-29 23:55
为什么我发不出去。。卡巴双击主防杀
操蛋我终于发出去了。。然而发出去后编辑@无效
喂我说 ...

组件:     系统监控
结果:     检测到威胁: PDM:Trojan.Win32.Bazon.a
对象:     \desktop\test\test.exe
组件:     系统监控
结果:     已终止: PDM:Trojan.Win32.Bazon.a
对象:     c:\users\cx\desktop\test\test.exe
又可以了