1X Ransom.Sodinokibi

显示全部楼层 · 发表于 2021-5-7 23:05:17

秋日之殇发表于 2021-5-7 21:37
卡巴加载后主防杀，看了一下，似乎没完全防住

最近的Sodinokibi 是不是克卡巴啊

显示全部楼层 · 发表于 2021-5-7 23:12:52

温馨小屋发表于 2021-5-7 23:05
最近的Sodinokibi 是不是克卡巴啊

emm...只能说还好加密的是一些无关紧要的图片和htm文件，桌面的都回滚了（悲）

显示全部楼层 · 发表于 2021-5-7 23:18:29

秋日之殇发表于 2021-5-7 23:12
emm...只能说还好加密的是一些无关紧要的图片和htm文件，桌面的都回滚了（悲）

连图片都防不住了吗，太惨了，图片应该在卡巴备份扩展名之内啊

显示全部楼层 · 发表于 2021-5-7 23:22:16

温馨小屋发表于 2021-5-7 23:18
连图片都防不住了吗，太惨了，图片应该在卡巴备份扩展名之内啊

我记得都是公用文件夹下的示例图片，也许win10会好一点

显示全部楼层 · 发表于 2021-5-7 23:28:26

火绒报勒索
病毒名称：Ransom/Sodinokibi.d
病毒ID：12431358EC3AA06B
病毒路径：C:\Users\Administrator\Desktop\runs.exe
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2021-5-8 00:10:48

runs.rar=>runs.exe

Gen:Variant.Bulz.391771

显示全部楼层 · 发表于 2021-5-8 00:28:21

双击打不开

显示全部楼层 · 发表于 2021-5-8 18:59:59

奇安信

[病毒样本] 1X Ransom.Sodinokibi