2x Powershell Ransomware

显示全部楼层 · 发表于 2017-7-13 12:05:13

火绒扫描miss

显示全部楼层 · 发表于 2017-7-13 12:11:46

ccboxes 发表于 2017-7-13 11:29
你怎么让它成功运行的。

弹窗跳出没有影响运行，后来就发现服务器上的文件被加密了

显示全部楼层 · 发表于 2017-7-13 12:14:46

Gollum 发表于 2017-7-13 12:11
弹窗跳出没有影响运行，后来就发现服务器上的文件被加密了

我这里没看到行为，等我再试试

显示全部楼层 · 发表于 2017-7-13 12:16:38

ccboxes 发表于 2017-7-13 12:14
我这里没看到行为，等我再试试

本机上的文件没有问题，就是服务器沦陷了

显示全部楼层 · 发表于 2017-7-13 12:26:30

Gollum 发表于 2017-7-13 12:16
本机上的文件没有问题，就是服务器沦陷了

这是怎么回事？本地服务器？

显示全部楼层 · 发表于 2017-7-13 12:29:59

ccboxes 发表于 2017-7-13 12:26
这是怎么回事？本地服务器？

单位局域网里的服务器，工程项目都在上面

显示全部楼层 · 发表于 2017-7-13 12:31:30

Gollum 发表于 2017-7-13 12:29
单位局域网里的服务器，工程项目都在上面

这个还带蠕虫性质？通过你的电脑传到了公司文件服务器？
还有你有备份么。。。。。。。。。

显示全部楼层 · 发表于 2017-7-13 12:32:28

Gollum 发表于 2017-7-13 12:29
单位局域网里的服务器，工程项目都在上面

加密后缀名是啥？

显示全部楼层 · 发表于 2017-7-13 12:34:56

ccboxes 发表于 2017-7-13 12:32
加密后缀名是啥？

没有修改扩展名，但文件确是被修改加密了，打开无效

显示全部楼层 · 发表于 2017-7-13 12:36:53

Dolby123 发表于 2017-7-13 12:34
没有修改扩展名，但文件确是被修改加密了，打开无效

我这里跑了半个多小时，的确看到后台在读写，但我随便打开几个文档都没有问题。。。。。。。。。

不知道在加密什么。

[病毒样本] 2x Powershell Ransomware