勒索样本

Jerry.Lin

Panda Dome Free

1. 检测到 木马 Trj/Genetic.gen 位置：C:\Users\\Desktop\Ransom\Samp(1).exe      2018/9/19 12:07 已删除
   
2. 检测到 木马 Trj/Genetic.gen 位置：C:\Users\\Desktop\Ransom\Samp(2)_UPX.exe  2018/9/19 12:07 已删除
   
3. 检测到 木马 Trj/CI.A        位置：C:\Users\\Desktop\Ransom\Samp(3)_both.exe 2018/9/19 12:07 已删除
   
4. 检测到 木马 Trj/CI.A        位置：C:\Users\\Desktop\Ransom\Samp(4)_ZP.exe   2018/9/19 12:07 已删除
   
5. 检测到 木马 Trj/CI.A        位置：C:\Users\\Desktop\Ransom\Samp(5)_SE.exe   2018/9/19 12:07 已删除
   
6. 检测到 木马 Trj/Dropper.gen 位置：C:\Users\\Desktop\Ransom\Samp(6)_VMP.exe  2018/9/19 12:07 已抑制

复制代码

www-tekeze

191196846 发表于 2018-9-19 12:10
Panda Dome Free

到这里试试国宝，能超400么。。。https://bbs.kafan.cn/thread-2132543-1-1.html

www-tekeze

money123123 发表于 2018-9-19 11:21
能告我我您的联系方式不，我跟您详细说说，360的反毒工程师看过了 说是远程安装的，属于GlobeImposter家 ...

额，sorry，数字官人既然说是GlobeImposter，那他们也没法，我更没法了。。。把重要资料做个备份，看将来科技进步后能否解密，短期内没有解密私钥很难很难了。

lkjx21

微点 159   ....   虽然删除了样本和衍生物....   但文件还是都被加密了~[:08:][:08:]