自制勒索 欢迎双击测试

秋日之殇

卡巴双击杀
加密后缀是啥？看一下卡巴有没有漏的。

Shake2333

fsp双击毫无反应

救命稻草

G DATA双击反勒索模块拦截

1. Harmful access by an encryption Trojan to your file system has been detected (Malware: Ransomware.Gen).
   
2. 
   
3. The following processes were therefore terminated by G DATA for security reasons:
   
4.         ----------------------------------------------------------------
   
5.         C:\Users\Jkc\Desktop\virus\Ransomware\Ransomware.exe
   
6.         C:\Program Files\Bandizip\Bandizip.exe
   
7.         ----------------------------------------------------------------
   
8. 
   
9. The following programs responsible were moved to Quarantine by G DATA:
   
10.         ----------------------------------------------------------------
    
11.         C:\Users\Jkc\Desktop\virus\Ransomware\Ransomware.exe
    
12.         ----------------------------------------------------------------
    
13. 
    
14. Detected suspicious activities:
    
15.         ----------------------------------------------------------------
    
16.         Written: C:\Sandbox\Jkc\DefaultBox\user\all\Autodesk\Adlm\ASR\REVITS201400F_FL_Adlm.asr.zip
    
17.         Written: C:\Sandbox\Jkc\DefaultBox\user\all\Autodesk\ACD\2014\5783F2D7-D001-0804-2102-0060B0CE6BBA\19.1.18.0.0\MC3\ProdDep_UserInd.mc3.zip
    
18.         Written: C:\Sandbox\Jkc\DefaultBox\user\all\Autodesk\Adlm\ACD2014CHSAdlm.log.zip
    
19.         Written: C:\Sandbox\Jkc\DefaultBox\user\all\Autodesk\Adlm\ACD2014zh_CNRegEmail.xml.zip
    
20.         Written: C:\Sandbox\Jkc\DefaultBox\user\all\Autodesk\Adlm\ACD2014zh_CNRegInfo.html.zip
    
21.         Written: C:\Sandbox\Jkc\DefaultBox\user\all\Autodesk\Adlm\ASR\ACD201400F_EL_Adlm.asr.zip
    
22.         Written: C:\Sandbox\Jkc\DefaultBox\user\all\Autodesk\Adlm\ASR\ACD201400F_EX_Adlm.asr.zip
    
23.         Written: C:\Sandbox\Jkc\DefaultBox\user\all\Autodesk\Adlm\ASR\ACD201400F_FL_Adlm.asr.zip
    
24.         Written: C:\Sandbox\Jkc\DefaultBox\user\all\Autodesk\Adlm\ASR\ACD201400F_TL_Adlm.asr.zip
    
25.         Written: C:\Sandbox\Jkc\DefaultBox\user\all\Autodesk\Adlm\ASR\ACDMAC201400F_EL_Adlm.asr.zip
    
26.         Written: C:\Sandbox\Jkc\DefaultBox\user\all\Autodesk\Adlm\ASR\ACDMAC201400F_EX_Adlm.asr.zip
    
27.         Written: C:\Sandbox\Jkc\DefaultBox\user\all\Autodesk\Adlm\ASR\ACDMAC201400F_FL_Adlm.asr.zip
    
28.         Written: C:\Sandbox\Jkc\DefaultBox\user\all\Autodesk\Adlm\ASR\ACDMAC201400F_TL_Adlm.asr.zip
    
29.         Written: C:\Sandbox\Jkc\DefaultBox\user\all\Autodesk\Adlm\ASR\BDSADV201400F_EL_Adlm.asr.zip
    
30.         Written: C:\Sandbox\Jkc\DefaultBox\user\all\Autodesk\Adlm\ASR\BDSADV201400F_EX_Adlm.asr.zip
    
31.         Written: C:\Sandbox\Jkc\DefaultBox\user\all\Autodesk\Adlm\ASR\BDSADV201400F_FL_Adlm.asr.zip
    
32.         Written: C:\Sandbox\Jkc\DefaultBox\user\all\Autodesk\Adlm\ASR\BDSADV201400F_TL_Adlm.asr.zip
    
33.         ----------------------------------------------------------------

复制代码

henry217

秋日之殇 发表于 2021-7-20 20:34
卡巴双击测试占位

放心双击吧

我这已经杀了

正在缓冲

Avast
一、扫描
miss

二、运行
CyberCapture又翻车

运行一会，拦了个浏览器密码，有啥子用？

运行几分钟后，Avast依然无动于衷，期间桌面壁纸变成黑色，但又变回去了，什么操作？桌面上新建了Word、Excel、PowerPoint文件，发现加密的只有Excel，且加密方式是加个zip后缀（看过了，更改为先前的后缀文件无法打开）？

不测了，Avast miss！在几乎所有的杀软运行后都杀，唯独Avast一动不动！

henry217

正在缓冲 发表于 2021-7-20 20:43
Avast
一、扫描
miss

就算杀了

回滚是不可能回滚的

henry217

846472713 发表于 2021-7-20 20:28
ESET、cylance未报

cylance 在VT上报了

出什么问题了？

正在缓冲

henry217 发表于 2021-7-20 20:44
就算杀了

回滚是不可能回滚的

Avast似乎不会回滚文件？

henry217

正在缓冲 发表于 2021-7-20 20:45
Avast似乎不会回滚文件？

那拉到了

全盘加密完它反应过来杀掉有屁用

还破坏了勒索信

静影沉璧