楼主: Luca.l
收起左侧

[可疑文件] 1x

[复制链接]
a939707506
头像被屏蔽
发表于 2019-10-11 10:08:09 | 显示全部楼层
熊猫云

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-10-11 11:34:42 | 显示全部楼层
www-tekeze 发表于 2019-10-11 09:57
智量Heur杀,火绒Miss,有空双击。。

双击,首先会联网,放行后被智量主防杀!game over 。。

退出智量双击,还会添加自启、删除卷影还原点等,当加密C盘触发勒索诱饵时被主防报勒索! 反复试了几次,这个勒索加密顺序是随机的,有可能从后面的盘符开始,等触发到C盘诱饵时已经晚了。。。还是只在C盘设诱饵的锅。。

@火绒工程师   5楼是您们的用户,开始还上了些图后来编辑掉了。。。现已中招,哭倒在键盘上。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a939707506
头像被屏蔽
发表于 2019-10-11 11:44:51 | 显示全部楼层
Malwarebytes
www.malwarebytes.com

-記錄詳細資料-
掃描日期: 2019/10/11
掃描時間: 上午11:39
記錄檔: c63c507a-ebd8-11e9-bcf0-1c1b0d8ac9a8.json

-軟體資訊-
版本: 3.8.3.2965
元件版本: 1.0.627
更新套件版本: 1.0.12851
授權: 免費

-系統資訊-
作業系統: Windows 10 (Build 17763.805)
CPU: x64
檔案系統: NTFS
使用者: DESKTOP-TGB9RVO\vipzh

-掃描摘要-
掃描類型: 自訂掃描
啟動掃描:: 手動
結果: 已完成
已掃描的物件: 1
已偵測到的威脅: 1
已隔離的威脅: 0
經過時間: 0分、37秒

-掃描選項-
記憶體: 已停用
啟動: 已停用
檔案系統: 已啟用
封存: 已啟用
Rootkit: 已停用
啟發: 已啟用
PUP: 偵測
PUM: 偵測

-掃描詳細資料-
處理程序: 0
(未偵測到惡意項目)

模組: 0
(未偵測到惡意項目)

登錄機碼: 0
(未偵測到惡意項目)

登錄值: 0
(未偵測到惡意項目)

登錄資料: 0
(未偵測到惡意項目)

資料流: 0
(未偵測到惡意項目)

資料夾: 0
(未偵測到惡意項目)

檔案: 1
Trojan.Jamper.brn, C:\USERS\VIPZH\DOWNLOADS\1\1.KF, 使用者無動作, [9132], [738075],1.0.12851

實體磁區: 0
(未偵測到惡意項目)

WMI: 0
(未偵測到惡意項目)


(end)
a233
发表于 2019-10-11 11:47:16 | 显示全部楼层
Avast

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Luca.l
 楼主| 发表于 2019-10-11 12:53:41 | 显示全部楼层
www-tekeze 发表于 2019-10-11 11:34
双击,首先会联网,放行后被智量主防杀!game over 。。

退出智量双击,还会添加自启、删除卷 ...

那位不会是实机上吧,这么勇
Luca.l
 楼主| 发表于 2019-10-11 12:55:22 | 显示全部楼层
猥琐大叔 发表于 2019-10-11 09:55
双击 火绒拦截失败  被勒索  正在想办法自救

勇士,你不会是真机上的吧
saleniy35
发表于 2019-10-11 12:58:50 | 显示全部楼层
卡巴过右键 双击PDM

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-10-11 13:00:25 | 显示全部楼层
www-tekeze 发表于 2019-10-11 11:34
双击,首先会联网,放行后被智量主防杀!game over 。。

退出智量双击,还会添加自启、删除卷 ...

实机双击不把重要文件用自定义规则做保护纯属作死,5楼那位应该是没用自定义规则做保护
猥琐大叔
发表于 2019-10-11 13:20:02 | 显示全部楼层
Luca.l 发表于 2019-10-11 12:55
勇士,你不会是真机上的吧

我向来都是实机运行没有开启勒索诱捕 不知道开启能不能扛住

评分

参与人数 1人气 +1 收起 理由
Luca.l + 1 感谢勇士,走好

查看全部评分

www-tekeze
发表于 2019-10-11 15:49:28 | 显示全部楼层
a233 发表于 2019-10-11 13:00
实机双击不把重要文件用自定义规则做保护纯属作死,5楼那位应该是没用自定义规则做保护

之前他截的图有个命令行删除卷影还原点,明摆着就是个勒索,实机测试请选择“结束进程”。。。火绒防勒索可以说很弱鸡也可以说很强悍,强烈建议用规则锁死重要资料夹,否则。。
不玩虚拟机最起码装个影子,双击前临时开启即可,什么勒索都是浮云。。  Petya也一样。


您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 15:59 , Processed in 0.097377 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表