LockerGogaRansomware (19.03.09)

显示全部楼层 · 发表于 2019-3-9 15:35:40

这个病毒厉害！成功干掉卡巴KIS2019！任务管理器里有多个进程！桌面上创建勒索信！但是我虚拟里没什么文件，所有安装文件都正常！

显示全部楼层 · 发表于 2019-3-9 15:51:11

本帖最后由 a233 于 2019-3-9 15:54 编辑

www-tekeze 发表于 2019-3-9 14:40
这个倒有可能，要不你到火绒论坛发个帖问问？无法彻底结束病毒进程，而且还卡电脑。。

突然想到，电脑卡爆是不是在跟杀软对抗，如果是这样子的话，那么CPU高占用就是为了关闭杀软的相关进程，硬盘高占用就是为了删除杀软或加密文件

显示全部楼层 · 发表于 2019-3-9 16:35:48

a233 发表于 2019-3-9 15:51
突然想到，电脑卡爆是不是在跟杀软对抗，如果是这样子的话，那么CPU高占用就是为了关闭杀软的相关进程， ...

你想得太复杂了，勒索权限都很低，可不敢和杀软对抗，又不是烈性破坏型病毒。。

显示全部楼层 · 发表于 2019-3-9 16:40:38

www-tekeze 发表于 2019-3-9 16:35
你想得太复杂了，勒索权限都很低，可不敢和杀软对抗，又不是烈性破坏型病毒。。

你这样说让我想到以前17年5月爆发的WannaCry，只要把文件放进Windows文件夹里面就不会被加密了

显示全部楼层 · 发表于 2019-3-9 16:40:40

刚注意，芬安全和司机都翻车了，看19楼、21楼。。。@huang1111

显示全部楼层 · 发表于 2019-3-9 16:44:02

www-tekeze 发表于 2019-3-9 16:40
刚注意，芬安全和司机都翻车了，看19楼、21楼。。。@huang1111

这个勒索病毒有点猛啊，我知道会尝试关闭杀软，结果没想到卡巴斯基都被干掉了

显示全部楼层 · 发表于 2019-3-9 16:48:33

a233 发表于 2019-3-9 16:40
你这样说让我想到以前17年5月爆发的WannaCry，只要把文件放进Windows文件夹里面就不会被加密了

系统目录里又没文档，加密了不值钱大不了重装，反而触碰系统目录，很容易被带主防的杀软截杀，那不成了去送死？所以勒索通常动作较小，遍历下文件类型，能不碰就不碰，免得暴露自己。

显示全部楼层 · 发表于 2019-3-9 16:49:07

kaba666 发表于 2019-3-9 15:35
这个病毒厉害！成功干掉卡巴KIS2019！任务管理器里有多个进程！桌面上创建勒索信！但是我虚拟里没什么文件 ...

你在桌面多塞点个人文件再看看（9楼那个测试里，我就放了362MB），我觉得这样的话PDM或许会有反应的……
9楼的KTS：我杀了，算什么

显示全部楼层 · 发表于 2019-3-9 16:50:56

Norton Kill

显示全部楼层 · 发表于 2019-3-9 16:54:56

a233 发表于 2019-3-9 16:44
这个勒索病毒有点猛啊，我知道会尝试关闭杀软，结果没想到卡巴斯基都被干掉了

不对，9楼KTS杀了，难道免费的KFA不行？

21楼文档太少，没真正触发PDM？

[病毒样本] LockerGogaRansomware (19.03.09)