火绒高级威胁防护规则

显示全部楼层 · 发表于 2019-9-5 15:37:20

非常感谢大佬

显示全部楼层 · 发表于 2019-9-7 13:29:31

谢谢分享！！！

显示全部楼层 · 发表于 2019-9-7 19:46:10

alfred0156 发表于 2019-9-4 09:30
我又来了
office365（至少Word、Excel、PowerPoint都会触发）访问onedrive文件时候会触发勒索行为 ...

病毒名称：Ransom/Rattrap.A
病毒路径：C:\Program Files\Kingsoft\WPS Office\11.8.2.8593\office6\wps.exe
操作结果：已处理
操作了文件：
C:\ tool769\~$4mY8R.doc
---汗，打开这个文档，结果WPS.exe被干掉了。

和你情况类似，~$4mY8R.doc像不像？

显示全部楼层 · 发表于 2019-9-7 22:16:47

感谢大佬分享

显示全部楼层 · 发表于 2019-9-8 04:17:19

小飞侠.net 发表于 2019-9-7 19:46
病毒名称：Ransom/Rattrap.A
病毒路径：C:\Program Files\Kingsoft\WPS Office\11.8.2.8593\office6\wps ...

这个是动了勒索诱捕文件夹，是火绒自己报的

显示全部楼层 · 发表于 2019-9-8 21:02:02

Jerry.Lin 发表于 2019-9-8 04:17
这个是动了勒索诱捕文件夹，是火绒自己报的

哦，好的。谢谢了

显示全部楼层 · 发表于 2019-9-10 11:47:39

学习备用一下，多谢。

显示全部楼层 · 发表于 2019-9-11 08:18:41

试试

显示全部楼层 · 发表于 2019-9-11 17:08:13

没有积分看不了

显示全部楼层 · 发表于 2019-9-11 17:38:12

看看

[分享] 火绒高级威胁防护规则