Powershell.Freezing (19.06.27)

显示全部楼层 · 发表于 2019-6-28 14:31:08

温馨小屋发表于 2019-6-28 14:19
先关闭脚本运行保护，右键powershell运行，上面有视频，自己看

不行啊！这样运行，cmd 窗口出现红色字体后，瞬间闪退！没被勒索，卡巴也无反应

显示全部楼层 · 发表于 2019-6-28 14:31:46

www-tekeze 发表于 2019-6-28 10:34
昨晚是在虚拟机Win7里双击，运行出错，没出现实质性危害。。。现在是LTSC实机里双击。。。

首先还是火 ...

Win10 测试也拦截了

显示全部楼层 · 发表于 2019-6-28 14:50:39

温馨小屋发表于 2019-6-28 14:23
看69楼智量官方操作，再看不懂那就没法了

按照质量的方法，成功了但是卡巴没回滚！桌面有东西同样被加密！RAR包被加密，卡巴自动模式还是反应慢了！

显示全部楼层 · 发表于 2019-6-28 15:01:36

kaba666 发表于 2019-6-28 14:50
按照质量的方法，成功了但是卡巴没回滚！桌面有东西同样被加密！RAR包被加密，卡巴自动模式还是反应慢了 ...

你是不是改了系统监控设置，我这里已加密文件全部还原了

显示全部楼层 · 发表于 2019-6-28 15:06:29

手动模式同样没回滚，文件同样被加密，我晕了！

显示全部楼层 · 发表于 2019-6-28 15:08:37

kaba666 发表于 2019-6-28 14:50
按照质量的方法，成功了但是卡巴没回滚！桌面有东西同样被加密！RAR包被加密，卡巴自动模式还是反应慢了 ...

被加密的文件类型看一下

显示全部楼层 · 发表于 2019-6-28 15:09:11

温馨小屋发表于 2019-6-28 14:17
链接: https://pan.baidu.com/s/1542gcQx6cOy173j6t8WAvw 提取码: 7qam 复制这段内容后打开百度网盘手机A ...

感谢，让我省事了

显示全部楼层 · 发表于 2019-6-28 15:12:36

温馨小屋发表于 2019-6-28 15:01
你是不是改了系统监控设置，我这里已加密文件全部还原了

就改了快捷键F3，有关系吗？

，事是证明，病毒利用卡巴受信任组干坏事的程序，卡巴真的没多大能力，以前都测试过！分分钟，卡巴防不住！

显示全部楼层 · 发表于 2019-6-28 15:15:53

kaba666 发表于 2019-6-28 15:12
就改了快捷键F3，有关系吗？，事是证明，病毒利用卡巴受信任组干坏事的程序，卡巴真的没多大能力， ...

卡巴什么时候安装的。。。。
被加密的文件类型是什么？

显示全部楼层 · 发表于 2019-6-28 15:16:21

huang1111 发表于 2019-6-28 15:08
被加密的文件类型看一下

TXT.桌面快捷方式，还有rar包 7z包，MP4等，你问这个干嘛？

[病毒样本] Powershell.Freezing (19.06.27)