CXK-NMSL 勒索V2.0

显示全部楼层 · 发表于 2019-10-20 18:38:47

本帖最后由小Q机器人于 2019-10-20 19:05 编辑

请看图

显示全部楼层 · 发表于 2019-10-20 19:15:23

FSP

SecureAPlus

显示全部楼层 · 发表于 2019-10-20 19:21:25

本帖最后由小Q机器人于 2019-10-20 19:24 编辑

智量双击被过，文件被加密、
360扫描安全

显示全部楼层 · 发表于 2019-10-20 21:09:10

WD扫描没反应。

显示全部楼层 · 发表于 2019-10-20 21:34:04

小Q机器人发表于 2019-10-20 19:21
智量双击被过，文件被加密、
360扫描安全

居然有能过智量的病毒了

显示全部楼层 · 发表于 2019-10-20 22:01:42

过蜘蛛扫描

显示全部楼层 · 发表于 2019-10-20 23:30:53

a233 发表于 2019-10-20 21:34
居然有能过智量的病毒了

呵呵，就算能过高级防护也绝不可能绕过那么多的勒索诱饵。。。待会双击。。

PS：智量现已入库，报勒索！

显示全部楼层 · 发表于 2019-10-20 23:34:08

安天Killed，无BD管家Miss 。

显示全部楼层 · 发表于 2019-10-20 23:44:03

www-tekeze 发表于 2019-10-20 23:30
呵呵，就算能过高级防护也绝不可能绕过那么多的勒索诱饵。。。待会双击。。

PS：智量现已入库， ...

这个样本好像只会加密同目录下的文件，所以会被过
我双击时360在已经加密了很多文件的情况下才弹框
PS:这个所谓的加密好像就是把文件名后加上了.cxkdata，并没有被加密

显示全部楼层 · 发表于 2019-10-20 23:55:26

本帖最后由 www-tekeze 于 2019-10-21 00:00 编辑

zay365 发表于 2019-10-20 23:44
这个样本好像只会加密同目录下的文件，所以会被过
我双击时360在已经加密了很多文件的情况下才弹框
PS: ...

等了好一阵，只“加密”桌面零散文件，文件夹里的都没事，C盘、D盘也没事，绒智两家的诱饵都没被触发！
删掉那个后缀确实就还原了，这种所谓的勒索。。

智量那么多的诱饵，它怎么可能绕得过？很简单的道理啊。

补充：就是你说的“只加密同目录下的文件”，我放在桌面所以被动了几个快捷方式。

[病毒样本] CXK-NMSL 勒索V2.0