中了勒索病毒，求解决

显示全部楼层 · 发表于 2018-8-23 23:18:46

ESET 通杀

a variant of Win32/Packed.FlyStudio.AA potentially unwanted application

显示全部楼层 · 发表于 2018-8-23 23:19:21

火绒行为防护也成功防护

2018-08-23 23:17:46,
病毒防御,恶意行为监控,发现未知病毒BEHAV:Ransom/Rattrap.B, 已清除

病毒名称：BEHAV:Ransom/Rattrap.B
文件路径：C:\Windows\Termite.exe
用户操作：已清除

显示全部楼层 · 发表于 2018-8-23 23:21:05

HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2018-8-23 23:32:07

vm001 发表于 2018-8-23 23:19
火绒行为防护也成功防护

2018-08-23 23:17:46,

没错，那个Payment只是添加两个自启项，然后有个吓唬人的窗口，真正加密的是重启后调用的Termite 。
但Payment可以用火绒的系统加固阻止，而Termite被主防杀，完美防御。。

显示全部楼层 · 发表于 2018-8-23 23:37:43

楼主这是用着卡巴中招的？

显示全部楼层 · 发表于 2018-8-23 23:42:42

Karna 发表于 2018-8-23 23:37
楼主这是用着卡巴中招的？

是楼主自制的勒索，不可能中招。。。在火绒论坛我就老帮他双击，这个帖又@我干活了。。

显示全部楼层 · 发表于 2018-8-23 23:46:14

本帖最后由静影沉璧于 2018-8-23 23:51 编辑

BD扫描miss，双击后ATD double kill

显示全部楼层 · 发表于 2018-8-23 23:47:38

红伞扫描MISS，不敢双击

显示全部楼层 · 发表于 2018-8-23 23:58:34

solstice1988 发表于 2018-8-23 23:47
红伞扫描MISS，不敢双击

APC没提示上传？也许双击就可以拦截，不过实机的话还是别试。。。

显示全部楼层 · 发表于 2018-8-24 00:39:03

本帖最后由 WhiteCruel 于 2018-8-24 02:02 编辑

ESET中文版扫描miss

双击被加密

[病毒样本] 中了勒索病毒，求解决