勒索

ZNKZZ.

还是之前那个勒索
只不过改了一下bug，让它不那么容易崩溃了


密码 virus


不日页面文件的

54ss

BD
扫描 miss
双击 没看到勒索行为（误）等待了十分钟左右 ，勒索软件修复发威拦截了进程，并找到了一些被加密的文件（不确定是否包含全部被加密的文件），可以恢复到指定路径（为啥不能直接恢复到原来的位置啊 ，桌面全乱了）。然而直到勒索软件修复响应，也没有影响我的一般使用，可能是因为加密顺序和我的文件比较少吧。被加密的大都是缓存的页面文件。@温馨小屋

一小时后 BD云杀
The file C:\Users\JOJO\Desktop\9.exe is infected with Gen:Suspicious.Cloud.1.bKW@aenKhmo and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

真是令人摸不到

Avast miss。不敢双击

记录微笑

双击进程呆滞

温馨小屋

卡巴双击


26.02.2020 09.41.51;检测到 恶意软件;PDM:Trojan.Win32.Generic.nblk;C:\Users\hyperkaba\Desktop\9.exe;c:\users\hyperkaba\desktop\9.exe;02/26/2020 09:41:51



等了好长时间。。。



OFFICE废了





@huang1111  又一个不回滚的
26.02.2020 11.29.13;检测到 恶意软件;PDM:Trojan.Win32.Generic;C:\Users\hyperkaba\Desktop\放.exe;c:\users\hyperkaba\desktop\放.exe;02/26/2020 11:29:13

a233

为什么我这里有行为

渣渣IDP没反应

ZNKZZ.

进程呆滞就说明已经在加密文件了

温馨小屋

a233 发表于 2020-2-26 09:44
为什么我这里有行为

渣渣IDP没反应

加密了一大堆，但没有删除原文件

a233

温馨小屋 发表于 2020-2-26 09:47
加密了一大堆，但没有删除原文件

确实原文件还在
吓死我了，我没开影子

ZNKZZ.

温馨小屋 发表于 2020-2-26 09:47
加密了一大堆，但没有删除原文件

不知道，可能是因为权限不够