中了勒索，可疑文件

显示全部楼层 · 发表于 2018-2-4 19:32:03

dg1vg4 发表于 2018-2-4 19:23
感觉和勒索没有关系。
我去拿到瑞星那里分析一下。

谢谢。

显示全部楼层 · 发表于 2018-2-4 22:18:31

火绒miss

显示全部楼层 · 发表于 2018-2-4 23:37:30

360+AVG扫描，未发现威胁。

显示全部楼层 · 发表于 2018-2-4 23:56:00

虚拟机跑了半天没什么反应。

显示全部楼层 · 发表于 2018-2-5 09:57:23

本帖最后由大自然的园丁于 2018-2-5 09:59 编辑

大胆开EWF进行实际测试！
安装发现没有异常，火绒全程未报毒，不过在更新时遇到了个奇怪问题

进程中未发现可疑进程，而且这东西并未注册驱动，没什么可疑的。

卡巴自定义扫描此软件安装目录

05.02.2018 01.49.28 可选择扫描未检测到威胁检测到: 0 已删除: 0 未清除: 0 扫描时的数据库发布日期: 2018/2/3 23:39 总时长: 2 秒完成时间: 2018/2/5 1:49

复制代码

火绒自定义扫描

复制代码

显示全部楼层 · 发表于 2018-2-5 09:58:07

dg1vg4 发表于 2018-2-4 23:56
虚拟机跑了半天没什么反应。

我实机开EWF弄了半天也没有发现什么可疑行为

显示全部楼层 · 发表于 2018-2-5 10:15:23

显示全部楼层 · 发表于 2018-2-5 11:20:24

我X，公司电脑，我还是别试了

显示全部楼层 · 发表于 2018-2-5 12:04:01

64位系统好像跑不起来啊，运行出错

显示全部楼层 · 发表于 2018-2-5 15:05:30

是不是你的远程访问被攻破了？还是你得罪了什么人？还是这款软件存在后门？

[可疑文件] 中了勒索，可疑文件