123
返回列表 发新帖
楼主: Luca.l
收起左侧

[可疑文件] 1x

[复制链接]
a233
发表于 2019-10-11 17:18:42 | 显示全部楼层
www-tekeze 发表于 2019-10-11 15:49
之前他截的图有个命令行删除卷影还原点,明摆着就是个勒索,实机测试请选择“结束进程”。。。火绒防勒索 ...

之前我单奔Avast/火绒双击也是开影子的,现在我都不开影子双击,用火绒设置个保护GHO映像的规则,系统出问题直接GHO映像还原
hui8du
发表于 2019-10-11 17:30:06 | 显示全部楼层
猥琐大叔 发表于 2019-10-11 09:55
双击 火绒拦截失败  被勒索  正在想办法自救

厉害你还敢实机双击,火绒杀毒属于轻量级的,不得行。
hui8du
发表于 2019-10-11 17:38:06 | 显示全部楼层
MES,K.O
DESKTOP-7MD0U27\MyBox 运行的 C:\Program Files\7-Zip\7zG.exe 试图访问了 D:\360极速浏览器下载\V\1\1.kf。 已检测并删除了名为 Artemis!99837E301D8A 的 特洛伊木马程序。
jdsh
发表于 2019-10-11 17:49:58 | 显示全部楼层
Emsisoft Anti-Malware




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a8855942
发表于 2019-10-11 20:12:10 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-10-11 23:12:59 | 显示全部楼层
a233 发表于 2019-10-11 17:18
之前我单奔Avast/火绒双击也是开影子的,现在我都不开影子双击,用火绒设置个保护GHO映像的规则,系统出 ...

专门测毒玩的机器?多硬盘多分区只靠Ghost哪行呢。。。

我前面也提到了Petya,还有那些国人做的MBRLocker,记得分区表也得做备份。




您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 16:25 , Processed in 0.100895 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表