过了5个杀软:文件敲诈者病毒:新型的xls加密病毒主体与加密 bbs.ikaka.com

mfkpie8 - 2014-4-28 20:38:00

文件敲诈者文件:新型的xls加密病毒主体与加密, 发现有同样问题的网友过了 xxx、过了360、过了瑞星、过了毒霸过了NOD32就被执行了请大家注意此危险程度
目前还没查出是什么漏洞进入系统的，因为是朋友的电脑，跟进中。。。。

请毒霸工程师修复下我的文件，比"文件敲诈者'

请解密下此加密文件

很遗憾，因为亲试图破解软件，现将给你惩罚，已经严正申明尝试破解软件的后果。
~
请不要试图修复电脑文件，如果确实要自行修复，请复制备份后再尝试修复。
~
否则若软件被二次损坏将不能再修复。
~
~
修复文件，请联系Qxxx2051142049
~
~
210176944---12678164

有此病毒的网友请加群: 200981533

2014-04-27 已经使用http://bbs.duba.net/thread-22953318-1-1.html 不能解密，而且病毒已经躲过360与xxx
2014-04-28 现在希望大家集中下请问下大家是如何中此毒的，请大家集合下加我QQ3011840998 发现有一个集中的信息是加密文件联系的文件里面有一个代码数字这个有可能是解开加密的关键点（210176944---12678164）。现在毒霸工程师已经在跟进此病毒，还有一点发现他要不是写硬盘引导，要不是写驱动文件的进行进行守护
2014-04-28 此病毒执行时远程连接：142.4.119.152 （IP)此IP 2014端口尝试中。。。跟踪中。。。。。

用户系统信息：Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Maxthon/4.3.1.2000 Chrome/30.0.1599.101 Safari/537.36

networkedition - 2014-4-29 9:15:00

请lz提供一下病毒样本及被加密的文件

魅力99 - 2014-4-29 23:10:00

我也中毒了，发个样本吧

附件: 复件文档敲诈者-中毒文件样本.rar (2014-4-29 23:14:32, 1721.73 K)
该附件被下载次数 239

魅力99 - 2014-4-29 23:15:00

看我发的样本哦

networkedition - 2014-4-30 9:25:00

母体样本有吗，那个是已经被加密的文件了。

瑞星卡卡安全论坛