瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件V16+ 过了5个杀软:文件敲诈者病毒:新型的xls加密病毒主体与加密

1   1  /  1  页   跳转页

过了5个杀软:文件敲诈者病毒:新型的xls加密病毒主体与加密

收藏
本主题由 卡卡巡查 panchengwei 于 2014-4-29 8:52:25 执行 移动主题 操作
mfkpie8
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2014-04-28
  • 来自:
发表于： 2014-04-28 20:38 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

过了5个杀软:文件敲诈者病毒:新型的xls加密病毒主体与加密

文件敲诈者文件:新型的xls加密病毒主体与加密,  发现有同样问题的网友过了 xxx、过了360、过了瑞星、过了毒霸过了NOD32就被执行了请大家注意此危险程度
目前还没查出是什么漏洞进入系统的，因为是朋友的电脑，跟进中。。。。


请毒霸工程师修复下我的文件，比"文件敲诈者'


请解密下此加密文件

很遗憾，因为亲试图破解软件，现将给你惩罚，已经严正申明尝试破解软件的后果。
~
请不要试图修复电脑文件，如果确实要自行修复，请复制备份后再尝试修复。
~
否则若软件被二次损坏将不能再修复。
~
~
修复文件，请联系Qxxx2051142049
~
~
210176944---12678164

有此病毒 的网友请加群:    200981533

2014-04-27  已经使用http://bbs.duba.net/thread-22953318-1-1.html 不能解密，而且病毒已经躲过360与xxx
2014-04-28  现在希望大家集中下请问下大家是如何中此毒的，请大家集合下加我QQ3011840998  发现有一个集中的信息是加密文件联系的文件里面有一个代码数字 这个有可能是解开加密的关键点（210176944---12678164）。现在毒霸工程师已经在跟进此病毒，还有一点发现他要不是写硬盘引导，要不是写驱动文件的进行进行守护     
2014-04-28  此病毒执行时远程连接：142.4.119.152 （IP)此IP 2014端口尝试中。。。跟踪中。。。。。

用户系统信息：Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Maxthon/4.3.1.2000 Chrome/30.0.1599.101 Safari/537.36
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2014-04-29 09:15 | 短消息 资料
字号： 小 中 大 2楼

回复：过了5个杀软:文件敲诈者病毒:新型的xls加密病毒主体与加密

请lz提供一下病毒样本及被加密的文件
gototop
 
魅力99
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-10-07
  • 来自:
发表于： 2014-04-29 23:10 | 短消息 资料
字号： 小 中 大 3楼

回复：过了5个杀软:文件敲诈者病毒:新型的xls加密病毒主体与加密

我也中毒了，发个样本吧

附件: 复件 文档敲诈者-中毒文件样本.rar (2014-4-29 23:14:32, 1721.73 K)
该附件被下载次数 239

最后编辑魅力99 最后编辑于 2014-04-29 23:14:32
gototop
 
魅力99
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-10-07
  • 来自:
发表于： 2014-04-29 23:15 | 短消息 资料
字号： 小 中 大 4楼

回复 2F networkedition 的帖子

看我发的样本哦
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2014-04-30 09:25 | 短消息 资料
字号： 小 中 大 5楼

回复 4F 魅力99 的帖子

母体样本有吗，那个是已经被加密的文件了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT