【紧急求助】大半年内在开着卡巴斯基的情况下中了两次勒索病毒

117054487

没有哪个杀软是绝对安全的，只是综合能力强，碰到不擅长的地方或者被针对了查不出很正常，最好还是跟前面说的提供一下勒索信和被加密的文件，如果能找到木马原样本是最好的

netsonicyxf@kaf

anthonyqian 发表于 2023-9-17 09:55
你需要给出更详细的信息，例如上传一下被勒索（修改）的文件，卡巴斯基在这段期间的日志文件，再来讨论到 ...

传到一楼。

pal家族

主要是我这边天天上那啥网站 找各种资源 乱七八糟的网站我都打开。。。。都没遇到过病毒所以我很难理解重复中毒。。。

dght432

为什么会重复中毒?我中毒都是因为样本区不小心双击样本，还有一次是电脑店重装的系统不干净才中毒的，本人表示不理解你为什么会重复中毒（

dongwenqi

netsonicyxf@kaf 发表于 2023-9-17 20:23
电脑就老人用，而且十几年没有中过毒，他们也不会去动配置或禁用他。
卡巴斯基的防勒索病毒能力有测试吗 ...

https://bbs.kafan.cn/thread-2224450-1-1.html
https://bbs.kafan.cn/thread-2232446-1-1.html
https://bbs.kafan.cn/thread-2202643-1-1.html
https://bbs.kafan.cn/thread-2201452-1-1.html

anthonyqian

netsonicyxf@kaf 发表于 2023-9-17 20:42
传到一楼。

好像是Magniber，如果不是非常新的变种，卡巴应该是扫描能杀的，但是如果杀不了，主防确实不一定能完美拦截。

fangxiang

有没有可能卡巴版本太老了？没有反勒索？

netsonicyxf@kaf

fangxiang 发表于 2023-9-17 21:20
有没有可能卡巴版本太老了？没有反勒索？

KES 11.6，一楼写了

netsonicyxf@kaf

anthonyqian 发表于 2023-9-17 21:19
好像是Magniber，如果不是非常新的变种，卡巴应该是扫描能杀的，但是如果杀不了，主防确实不一定能完美拦 ...

请教下，勒索病毒是不是一定需要联网状态下才能发作？

Jirehlov1234

这个是magniber，现在的版本只会通过误植重定向下载，然后需要用户手动运行。一定是某种原因用户运行了钓鱼文件，它不会自发的。