Trojan.Ransom.CryptoJoker.A

显示全部楼层 · 发表于 2021-1-1 19:52:44

很老的勒索，卡饭似乎没有，那我来补充一下（现在很多杀软肯定都入库了）

显示全部楼层 · 发表于 2021-1-1 20:22:17

显示全部楼层 · 发表于 2021-1-1 20:49:44

毒霸扫描miss

显示全部楼层 · 发表于 2021-1-1 20:50:40

心醉咖啡发表于 2021-1-1 20:49
毒霸扫描miss

一年前的病毒还miss

显示全部楼层 · 发表于 2021-1-1 21:30:26

hsks 发表于 2021-1-1 20:50
一年前的病毒还miss

毒霸就靠着云，一扫后现在收集到文件了就杀了

显示全部楼层 · 发表于 2021-1-1 21:30:59

显示全部楼层 · 发表于 2021-1-1 21:31:33

火绒报勒索程序

显示全部楼层 · 发表于 2021-1-1 21:42:59

金山毒霸杀

显示全部楼层 · 发表于 2021-1-1 22:53:47

本帖最后由 swizzer 于 2021-1-1 22:55 编辑

智量双击杀&回滚

这里只截取了日志的1/20···回滚的太多了

2021-01-01 22:50:03|D:\$aa\1\卡巴斯基setup\69ba1e841933539403aedc15b34736c76a0dd6cb4874d262f29bce1fa3493d1c.exe|WIBD:HEUR.Ransom.G
2021-01-01 22:51:47|C:\Users\Administrator\AppData\Local\Apple Computer\iTunes\iPodDevices.xml|威胁回滚(恢复)
2021-01-01 22:51:47|C:\Users\Administrator\AppData\Local\Apple Computer\iTunes\iPodDevices.xml.partially.cryptoNar|威胁回滚(隔离)
2021-01-01 22:51:47|C:\Users\Administrator\AppData\Local\calibre-ebook.com\calibre\QtWebEngine\viewer-lookup\user_prefs.json|威胁回滚(恢复)
2021-01-01 22:51:47|C:\Users\Administrator\AppData\Local\calibre-ebook.com\calibre\QtWebEngine\viewer-lookup\user_prefs.json.partially.cryptoNar|威胁回滚(隔离)
2021-01-01 22:51:47|C:\Users\Administrator\AppData\Local\Microsoft\Internet Explorer\brndlog.txt|威胁回滚(恢复)
2021-01-01 22:51:47|C:\Users\Administrator\AppData\Local\Microsoft\Internet Explorer\brndlog.txt.fully.cryptoNar|威胁回滚(隔离)

复制代码

显示全部楼层 · 发表于 2021-1-1 23:31:39

swizzer 发表于 2021-1-1 22:53
智量双击杀&回滚

我想我下的可能是CryptoNar（似乎是CryptoJoker的一个变种，反正360也不支持解密）

[病毒样本] Trojan.Ransom.CryptoJoker.A