这是一个创建于 3170 天前的主题，其中的信息可能已经有所发展或是发生改变。
刚才打开电脑，前天刚刚装上的 F-Secure Protection 就弹报告说 Kill 了一个有害程序：
Trojan-Dropper:w32/Agent.A!DeepGuard
然后放狗搜了一下： 第一条结果就是：Locky: Clearly Bad Behavior | News from the Lab 点开一看……卧槽 勒索软件…… Orz 差点就中招了……
这不是广告！！
第 1 条附言 · 2016-04-19 18:28:18 +08:00
已经把所有外接 U 盘还有内存卡拔出来了，以防万一
另外已经给 fsecure 发样本过去了，丫检测的出来却 scan 不到……什么鬼啊这是
另外已经给 fsecure 发样本过去了，丫检测的出来却 scan 不到……什么鬼啊这是
 |
1
jy02201949 2016-04-19 17:40:16 +08:00
反正 F-Secure Protection 免费，就当是安利一把吧
 |
 |
2
hjc4869 2016-04-19 17:42:14 +08:00
比起关注是被什么软件杀掉的，我更关注的应该是怎么被感染的。
|
 |
3
jkjoke 2016-04-19 17:42:45 +08:00
哪里能中这种高大上的毒
|
 |
4
cevincheung 2016-04-19 17:42:46 +08:00
比较好奇是怎么进来的
|
|
5
cevincheung 2016-04-19 17:42:54 +08:00
|
 |
6
asddsa 2016-04-19 17:43:52 +08:00
求样本
|
 |
7
VmuTargh OP @jy02201949 刚刚搞下来的 beta 授权…… 芬兰人的玩意还是比较靠谱的
不过话说回来了，报告显示通过 Docs 文件或者网页内嵌 js 传播，但是最近我没印象有访问过不信任网站…… |
|
8
VmuTargh OP |
|
9
cevincheung 2016-04-19 17:44:42 +08:00
@jy02201949 不是收费的咩？ 29 欧啊
|
|
10
VmuTargh OP |
|
11
jy02201949 2016-04-19 17:50:59 +08:00
@cevincheung 可以申请免费的授权，为期 1 年，到期后可以续期，有点类似 win10 的免费策略，你用测试版，免费，相当于做小白鼠
|
|
12
VmuTargh OP @jy02201949 180d ， 5 台设备，可以无限续命。支持 win mac ios android
|
 |
13
clino 2016-04-19 18:15:03 +08:00
同楼上问是怎么感染的?
是邮件还是下载的 exe 呢? |
|
14
VmuTargh OP @clino 应该是又有新方式了，我想应该是周六日回家，然后发现百度一直会异常跳转……前面加一个 wqy 什么的协议头
|
|
15
VmuTargh OP |
 |
18
kmahyyg 2016-04-19 21:35:21 +08:00 via Android
mark 求样本 谢过楼主
|
 |
19
chengn1996342 2016-04-19 21:43:52 +08:00 via iPad
现在 FS 界面就是一坨蓝色。。。。。比较难看。。。我裸奔了几年，最近又回归卡巴斯基安全套装的怀抱了
|
 |
20
kamen 2016-04-19 22:46:22 +08:00
为什么我第一反应是利用 flash 发起的 0day 攻击
反正我已经 Block flash 了 |
 |
21
gamexg 2016-04-20 09:28:20 +08:00
误杀吧？
http://r.virscan.org/report/d7308768ce80bff4157f1cd6ba2db079 文件名称 : lucky-ransomware.7z （本站不提供任何文件的下载服务） 文件大小 :1598912 byte 文件类型 :application/x-7z-compressed MD5:27919eab2e4db9480e9ce712ed23bc5b SHA1:2357b06c01bc7ce1cd856939389177cd8fb0c0e3 扫描结果 warn 安全 全部 39 个引擎未发现危险,文件安全。 扫描结果:0%的杀软(0/39)报告发现病毒 时间: 2016-04-20 09:28:05 (CST) |
 |
23
xupefei 2016-04-20 15:22:39 +08:00 via Android
看到这个后我迅速买了个授权…这家还挺良心的，学校内部购买只要 9.9 三台机器
|
1
Select Language