Ransom (archive based)

显示全部楼层 · 发表于 2019-4-2 23:01:06

双击，会添加Firefox升级程序为自启，并将自身隐藏到系统TEMP里，改名为UNNAM3D.exe，修改桌面壁纸。

勒索窗口置顶并且无法挪动，任务管理器被禁用。。。最后用火绒剑结束进程，任务管理器也恢复正常。

显示全部楼层 · 发表于 2019-4-2 23:14:49

www-tekeze 发表于 2019-4-2 23:01
双击，会添加Firefox升级程序为自启，并将自身隐藏到系统TEMP里，改名为UNNAM3D.exe，修改桌面壁纸。

...

为什么我的win10没有禁用任务管理器

显示全部楼层 · 发表于 2019-4-2 23:18:19

a233 发表于 2019-4-2 23:14
为什么我的win10没有禁用任务管理器

我是Win7，被禁用了。。。你是管理员登录吗？不是的话以后双击都用右键管理员运行，否则行为出不来。

显示全部楼层 · 发表于 2019-4-2 23:23:13

www-tekeze 发表于 2019-4-2 23:18
我是Win7，被禁用了。。。你是管理员登录吗？不是的话以后双击都用右键管理员运行，否则行为出不来。

...

我用的Administrator用户，可能又是Win10加成吧

显示全部楼层 · 发表于 2019-4-2 23:32:18

a233 发表于 2019-4-2 23:23
我用的Administrator用户，可能又是Win10加成吧

刚试，1803 bug10，没禁用任务管理器。。。只就安全性来说，bug10确实比7强。

显示全部楼层 · 发表于 2019-4-3 03:39:08

ESET

MSIL/Agent.TDH

显示全部楼层 · 发表于 2019-4-3 17:22:27

AK2019 发表于 2019-4-2 20:05
Rising V17: miss

不是哦，瑞星杀毒软件V17 和瑞星安全云终端都能报毒，修复一下你的软件吧

显示全部楼层 · 发表于 2019-4-3 20:11:32

麦青儿发表于 2019-4-3 17:22
不是哦，瑞星杀毒软件V17 和瑞星安全云终端都能报毒，修复一下你的软件吧

那个安全云更新了么？支持safeboot了么？

[病毒样本] Ransom (archive based)