勒索 1x

显示全部楼层 · 发表于 2022-12-22 19:58:25

bdts 2x

显示全部楼层 · 发表于 2022-12-22 19:59:08

anthonyqian 发表于 2022-12-22 19:35
目前看到好像就是会改桌面壁纸并且rename根目录下的文件

只要勒索信成功弹出了就算没白做

毕竟只要改改文件后缀就能把很多小白吓够呛了

你看看加密后改后缀还能用不

显示全部楼层 · 发表于 2022-12-22 20:01:51

python无名氏发表于 2022-12-22 19:59
只要勒索信成功弹出了就算没白做毕竟只要改改文件后缀就能把很多小白吓够呛了你看看加密后改 ...

可以打开docx的文件

显示全部楼层 · 发表于 2022-12-22 20:08:48

anthonyqian 发表于 2022-12-22 20:01
可以打开docx的文件

好吧，我也没想到，这个病毒的加密部分是易语言做的，历遍不是指定后缀，是见一个加密一个，根本不管后缀

话说有没有勒索信

显示全部楼层 · 发表于 2022-12-22 22:27:33

360安全卫士手动扫描杀

金山毒霸手动扫描杀

显示全部楼层 · 发表于 2022-12-23 06:08:17

AVAST 解压出来文件杀

显示全部楼层 · 发表于 2022-12-23 11:56:43

对对对对发表于 2022-12-22 10:12
网络正常吗，楼上云引擎扫出来了

都是正常的，杀毒和卫士都没扫出来

显示全部楼层 · 发表于 2022-12-23 14:51:11

这回WD终于发现了，没下载下来：

显示全部楼层 · 发表于 2022-12-24 09:29:22

cmdyydsa 发表于 2022-12-23 11:56
都是正常的，杀毒和卫士都没扫出来

你是不是带包扫描的，压缩包有密码，当然扫不出来

显示全部楼层 · 发表于 2022-12-24 16:41:50

sentinelone kill

[病毒样本] 勒索 1x