Powershell.Freezing (19.06.27)

显示全部楼层 · 发表于 2019-6-27 20:40:11

kaba666 发表于 2019-6-27 20:07
能解密的占少数!这要看病毒作者的加密方式!要是都能解!就没的勒索了!备份个人重要资料到其它地方, ...

现在的勒索病毒加密方式都是清一色RSA，不是加密方式能不能破解，是看密钥是否公布或者已经通过某些途径取得密钥，还有一些杀软的做法就是寻找副本文件替换被加密文件，从而恢复数据，不过最近的勒索好像都会破坏这种方式

显示全部楼层 · 发表于 2019-6-27 20:40:43

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 19594.

1.ps1 - MSIL/Filecoder.TG trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2019-6-27 20:58:24

温馨小屋发表于 2019-6-27 20:00
似乎Symantec入库了

Ransom.Cryptolocker

不错，正是在下

显示全部楼层 · 发表于 2019-6-27 21:01:43

火绒扫描 miss

显示全部楼层 · 发表于 2019-6-27 21:08:02

https://twitter.com/petrovic082/status/1144150683521900544

显示全部楼层 · 发表于 2019-6-27 21:12:35

huang1111 发表于 2019-6-27 20:40
现在的勒索病毒加密方式都是清一色RSA，不是加密方式能不能破解，是看密钥是否公布或者已经通过某些途径 ...

杀软如何去寻找副本？提前备份用户数据？卡巴的回滚技术也不会提前备份你的数据吧，也是时实监控某个软件的动作，发现有勒索行为了，才开始备份回滚嘛！

显示全部楼层 · 发表于 2019-6-27 21:22:40

kaba666 发表于 2019-6-27 21:12
杀软如何去寻找副本？提前备份用户数据？卡巴的回滚技术也不会提前备份你的数据吧，也是时实监控某个软件 ...

很多杀软都可以啊，比如360的文件恢复功能
一般存在c的东西是很难找回的，其他盘都有可能找回
回滚技术是跟踪一个程序的行为，随后发现不对马上停止，依靠跟踪到的数据来恢复恶意软件的操作
靠副本找文件和回滚技术又不一样，不知道你扯出来干啥

显示全部楼层 · 发表于 2019-6-27 21:24:45

kaba666 发表于 2019-6-27 21:12
杀软如何去寻找副本？提前备份用户数据？卡巴的回滚技术也不会提前备份你的数据吧，也是时实监控某个软件 ...

而且卡巴对于勒索有一套针对，他一旦检测到是勒索，他就会将原先的备份好的文件覆盖回去，减少用户损失，当然，代价就是卡巴备份不及时就会造成丢失

显示全部楼层 · 发表于 2019-6-27 21:28:01

huang1111 发表于 2019-6-27 21:22
很多杀软都可以啊，比如360的文件恢复功能
一般存在c的东西是很难找回的，其他盘都有可能找回
回滚技术 ...

主动备份个人数据的杀软软件，你会用？你敢保证杀软公司不私自看你的数据？

显示全部楼层 · 发表于 2019-6-27 21:34:07

huang1111 发表于 2019-6-27 21:24
而且卡巴对于勒索有一套针对，他一旦检测到是勒索，他就会将原先的备份好的文件覆盖回去，减少用户损失， ...

备份技术，不是什么先进技术，用杀软来备份，不如我自己备份！安全性，易用性，很大的提高！

[病毒样本] Powershell.Freezing (19.06.27)

评分

本帖子中包含更多资源