勒索

显示全部楼层 · 发表于 2020-2-26 09:54:01

ZNKZZ. 发表于 2020-2-26 09:52
不知道，可能是因为权限不够

可能是卡巴在删除源文件的时候就杀了，另外发作慢的原因可能是上来就加密页面文件。。。

可以跳过系统文件夹，加密文档才有勒索价值，加密系统文件会把系统搞崩。。。

显示全部楼层 · 发表于 2020-2-26 09:55:04

ESET miss
全是这种操作

显示全部楼层 · 发表于 2020-2-26 09:59:37

ZNKZZ. 发表于 2020-2-26 09:52
不知道，可能是因为权限不够

WD连我自己都删不掉，能删掉的office1已经废了，卡巴没有回滚。。。

显示全部楼层 · 发表于 2020-2-26 10:00:47

FS
Suspicious:W32/Malware!DeepGuard.n

显示全部楼层 · 发表于 2020-2-26 10:05:47

54ss 发表于 2020-2-26 09:32
BD
扫描 miss
双击没看到勒索行为

BD勒索防护拦截，不过chrome被加密废了

显示全部楼层 · 发表于 2020-2-26 10:07:10

大杀器

显示全部楼层 · 发表于 2020-2-26 10:41:56

温馨小屋发表于 2020-2-26 10:05
BD勒索防护拦截，不过chrome被加密废了

所以大概加密了多久

显示全部楼层 · 发表于 2020-2-26 10:50:34

本帖最后由 BE_HC 于 2020-2-26 10:53 编辑

Norton 我这里下载智能分析没杀

双击DP拦截

自保拦截

页面文件躺枪

显示全部楼层 · 发表于 2020-2-26 10:58:21

双击 3016版本

显示全部楼层 · 发表于 2020-2-26 10:59:59

温馨小屋发表于 2020-2-26 10:05
BD勒索防护拦截，不过chrome被加密废了

我这里源文件好像都还在你看看 BD备份的文件全不全呗

[病毒样本] 勒索