Re: [求救] .crypt 绑架... ckt1 PTT批踢踢实业坊

Re: [求救] .crypt 绑架...

楼主: ckt1 2016-04-12 13:13:55

本人也中了相同病毒
不过意外发现
此病毒会自动绕过 temp 资料夹
D、E硬盘皆设有 temp 资料夹用来存放公务资料
连同子资料夹都没有被攻击
分享情报给各位参考
#补充:各碟 Program Files 资料夹也发现绕过情形!!
※ 引述《tangent25 (Tan)》之铭言：
: 1. 叙述问题：
: 档案被绑架…都被加上.crypt的副档名
: http://imgur.com/CSZtaD0
: 2. 系统资料：
: win10 + avast
: 3. 分析报告：
: Combofix报告：
: 不支援 win 10...
: Hijackthis ：
: 不支援 win 10...
: SRENG ：
: Not Found(档案不见了…)
: 防毒软件报告：
: http://imgur.com/oQogeQs
: 请各位版上的大大帮忙…thanks

作者: Clarkliu (noname) 2016-04-12 13:16:00

盲点!

作者: tsukiyo99 (ＯωＯ) 2016-04-12 13:18:00

有可能病毒自己的东西也放在temp资料夹所以就设白名单

作者: wacat 2016-04-12 13:41:00

有可能是要规避系统档，避免浏览器之类的也被加密而不能付￥，但是他可能只用档名判断没有去查验是不是使用者伪装

作者: chang0206 (Eric Chang) 2016-04-12 15:04:00

咦，居然会绕过 temp !

作者: abramtw (世界原来是如此耀眼啊) 2016-04-12 15:09:00

我监控有无中毒的档案放在temp耶

作者: shintz (Snow halation) 2016-04-12 17:02:00

XDDDD 这点也太有趣了

作者: hinajian (☆小雏☆) 2016-04-12 17:23:00

会不会是觉得去加密temp里面的东西太浪费时间所以跳过很多人temp里面都有几G几G的垃圾不清的

作者: BITMajo (BITMajo) 2016-04-12 17:49:00

没有存在感的temp，加密也是白搭XDDDDD有意思，如果资料夹都命名temp的话，是否可以豁免？

作者: morose7171 (罗隐) 2016-04-12 18:03:00

改天用 cclearn ...自动把 temp里面全删...就哭死了

作者: go1717 (go一起一起当神) 2016-04-12 23:19:00

这套绑架病毒绕过不代表每一套都绕过啊～

作者: herzaghi (herzaghi) 2016-04-14 09:29:00

借板问，前阵子也中过，但用程式所隐藏的资料夹逃过一劫所以，勒索病毒加密时，是否也会绕过"隐藏"的资料夹?PS. 使用的资料夹隐藏程式: MY LOCKBOX (蛮简单的程式)

作者: Ptted (Ptted) 2016-04-16 22:49:00

我的硬盘现在也是满满的.crypt

继续阅读

Re: [问题] 请问勒索病毒 RSA-4096 怎么移除?actuame [问题] HTML/Rce.Gen3 病毒dwadefans [问题] 卡巴斯基挡住市集跟LINEununnihao [情报] BitDefender Anti-Ransomeswattw [问题] AVAST防火墙tangotango [求救] Avira OnDemand File Scanner停止运作slayerjames [请益] 征卡巴斯基5台装置3年份（停止征人）s3211t [闲聊] COMODO Trusted Vendorsfema [请益] 征卡巴斯基5台3年合购(已结束)ottff [请益]卡巴斯基跨平台旗舰版 3台2年合购(已结束)cilun0812