CXK-NMSL勒索软件

显示全部楼层 · 发表于 2019-7-2 21:07:43

c/mm 发表于 2019-7-2 20:59
如果是和上次一样破坏和删除文件的病毒。。除了D盘等不会被删除，大蜘蛛有些系统敏感区无法保护，所以实机 ...

加密备份后删除原文件

显示全部楼层 · 发表于 2019-7-2 23:34:10

c/mm 发表于 2019-7-2 20:59
如果是和上次一样破坏和删除文件的病毒。。除了D盘等不会被删除，大蜘蛛有些系统敏感区无法保护，所以实机 ...

这些玩意基本上就是靠入库了。

显示全部楼层 · 发表于 2019-7-5 10:33:51

刚测试了哈,管理员运行，卡巴手动拦截调用！拒绝！除了C盘用户文件里的图片和视频文件被删，桌面文本文件，背景图片被删，其它都完好，删除其它东西都显示拒绝操作，其它盘文件都在！这种CMD类的，用好HIPS。加制定义，这程序就没卵用~~

[病毒样本] CXK-NMSL勒索软件