火绒+360都防不住勒索病毒

显示全部楼层 · 发表于 2018-11-29 11:02:27

huangda 发表于 2018-11-29 08:30
这边当时确实火绒是开启状态，360国际版也是开启状态，但是确实中了，是自己创建的Windows的共享文件夹的 ...

因共享文件其他电脑也有编辑管理权限，如果只是共享文件夹中毒，本地电脑其他文件正常，有可能是非本机中勒索病毒导致；

显示全部楼层 · 发表于 2018-11-29 11:17:30

解密当然无能为力

显示全部楼层 · 发表于 2018-11-29 12:08:50

本帖最后由 XZ8SM7Sx0bVkoUV 于 2018-11-29 12:19 编辑

huangda 发表于 2018-11-29 08:30
这边当时确实火绒是开启状态，360国际版也是开启状态，但是确实中了，是自己创建的Windows的共享文件夹的 ...

对于共享文件被其他终端勒索的情况，全网部署安全软件进行防御比较好些。

显示全部楼层 · 发表于 2018-11-29 14:02:01

本帖最后由 www-tekeze 于 2018-11-29 14:03 编辑

既然其他文件没事，只是共享文件夹中招，说明本机没中勒索，否则会哭倒在键盘上。。

把其它内网电脑都换成火绒或360TS试试，估计就没这些烦恼了。。

显示全部楼层 · 发表于 2018-11-29 14:06:39

有点关心另一个问题，那些本机中招的电脑装的是啥杀软？不会是裸奔吧。。

显示全部楼层 · 发表于 2018-11-29 14:54:30

这样本，我昨天就测试过了，一运行，火绒就会拦截，我还特意放过，结果卡巴的PDM拦截了，马上进行回滚！然后会在某些盘里或文件夹里有勒索信和被勒索文件的附件，当然了，被卡巴回滚的原始文件都好好的，然后我用Windows收索功能把电脑里勒索附件和勒索信搜索出来全部删了，至于数字的卫士，我重来不用，不知道结果！楼主如果共享了文件夹，只是共享的文件夹中招的话，那么肯定是另外一台电脑中招了，不知道楼主另外一台电脑是不是基本上的文件都洗白了？

显示全部楼层 · 发表于 2018-11-29 15:03:29

统一回复，感谢大家的回复，目前已经全网加强防御增加“瑞星之剑”辅助防御

显示全部楼层 · 发表于 2018-11-29 15:26:20

“瑞星之剑”......楼主真有想法，用的软件也很特殊666

显示全部楼层 · 发表于 2018-11-29 16:15:13

楼主您好，由于您那边一直没有与我们联系，不知您遇到的问题是否解决？根据您回复信息，可能是共享文件夹被其他机器勒索导致的加密问题，而本机并未被病毒攻击，您可以从能访问该共享文件夹的机器入手排查，建议部署火绒企业版进行防御，感谢您的反馈。参考类似案例：https://www.huorong.cn/info/1530266405139.html。

显示全部楼层 · 发表于 2018-12-20 22:25:38

我也觉得这个不好用

[求助] 火绒+360都防不住勒索病毒

评分