Cmd勒索

显示全部楼层 · 发表于 2020-12-27 11:15:51

可惜已经入库，不然实机试一试

显示全部楼层 · 发表于 2020-12-27 11:17:27

杀软病综合医院发表于 2020-12-27 11:15
可惜已经入库，不然实机试一试

然而360即使信任也会拦截衍生物

显示全部楼层 · 发表于 2020-12-27 11:19:12

杀软病综合医院发表于 2020-12-27 11:15
可惜已经入库，不然实机试一试

退出呗

显示全部楼层 · 发表于 2020-12-27 11:37:34

是勒索准没错了

显示全部楼层 · 发表于 2020-12-27 13:32:42

这程序究竟加密了什么类型的文件，执行之后只在命令行里提示说编程源文件被加密了，但是也没发现加密行为

显示全部楼层 · 发表于 2020-12-27 13:43:30

zz0eyu 发表于 2020-12-27 13:32
这程序究竟加密了什么类型的文件，执行之后只在命令行里提示说编程源文件被加密了，但是也没发现加密行为

.PHP后缀的文件

显示全部楼层 · 发表于 2020-12-27 13:44:33

zz0eyu 发表于 2020-12-27 13:32
这程序究竟加密了什么类型的文件，执行之后只在命令行里提示说编程源文件被加密了，但是也没发现加密行为

.php文件，你创建.txt文件后后缀改为.php进行测试。

显示全部楼层 · 发表于 2020-12-27 16:27:42

hsks 发表于 2020-12-27 11:17
然而360即使信任也会拦截衍生物

所以说一般威胁360也足以够用了，只要给360一点中毒的时间

显示全部楼层 · 发表于 2020-12-28 00:31:56

秋日之殇发表于 2020-12-26 18:09
这个文件我昨天虚拟机跑过了，卡巴斯基无反应，跑完后重启电脑无异常。桌面文件未见被加密，也搜不到.16x结 ...

按组合键就pdm杀重启了。。。奇怪

显示全部楼层 · 发表于 2020-12-28 12:10:54

刚才试了一下的确是勒索，会加密php文件但密码可以随便输

[病毒样本] Cmd勒索