有人借助新病毒“移动加密”进行网络敲诈，怎么办。 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛有人借助新病毒“移动加密”进行网络敲诈，怎么办。

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

3 / 5 页

跳转页

有人借助新病毒“移动加密”进行网络敲诈，怎么办。

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-01-24 16:09 \| 短消息资料字号：小中大 21楼开始－－运行输入regedit 确定，进入注册表删除 HKLM\System\CurrentControlSet\Services + GrayPigeonServerc:\windows\nonfig.exe HKLM\System\CurrentControlSet\Services + CKG005File not found: C:\WINDOWS\TEMP\hk06.sys6kit8ul.sys + XBBO99File not found: C:\WINDOWS\TEMP\fmizlqdh.sys 在硬盘中搜索nonfig.exe nonfig.dll nonfigkey.dll nonfig_hook.dll 找到后全部删除另外再删除C:\WINDOWS\TEMP下的所有文件
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

genuinechen 拙长孩提狮帖子:149 注册: 2005-12-30 来自:	发表于： 2006-01-24 16:23 \| 短消息资料字号：小中大 22楼首先对楼主深表同情这个放鸽子的的确很无耻,从他可以给你提示看,他已经远程控制了你的机器,并在你的机器里安装了一个加密软件.虽然他说如果你试图解密,将会被摧毁数据,其实他只是在远程破坏而已,加密软件本身一般都不具备这个功能.为了防止那个无耻的人继续破坏你的机器,建议你先把鸽子清除掉,然后解码.杀毒软件是不会把加密软件默认为病毒的首先看看放鸽子的到底是安装的什么加密软件,在网上找针对这些加密软件的破解软件,现在加密的大多用的是MD5加密,如果能找到相应的密文,用MD5破解应该有机会,如果不行就尝试字典暴力破解,不过相当麻烦. 如果都不行,看看用深山红叶操作系统启动,看看能不能进去,如果不行,尝试用相应的硬盘修复工具修复.再不行就把D盘格式化以后再恢复,前几天帮别人恢复一个硬盘(被重新分区格式化),基本恢复出90%的数据,相应的软件在红叶里有,同时我还用到了easyrecovery 最后祝楼主好运
genuinechen 拙长孩提狮帖子:149 注册: 2005-12-30 来自:

BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:	发表于： 2006-01-24 16:27 \| 短消息资料字号：小中大 23楼用IceSword工具看看有啥可以的进程没 http://forum.ikaka.com/topic.asp?board=28&artid=7538008
BlackStone 叱咤花甲狮帖子:2616 注册: 2005-09-27 来自:

gaof1234 初生襁褓狮帖子:24 注册: 2006-01-20 来自:	发表于： 2006-01-24 16:30 \| 只看楼主短消息资料字号：小中大 24楼回复：第20楼，不言放弃谢谢您的帮助，但是试过了，还是不行，解不了密，打不开文件夹。 555555……
gaof1234 初生襁褓狮帖子:24 注册: 2006-01-20 来自:

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-01-24 16:35 \| 短消息资料字号：小中大 25楼对这种流氓软件本人也没有什么好的方法网络中早就出现了好多加密软件是流氓软件的说法很多用户深受其害
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

gaof1234 初生襁褓狮帖子:24 注册: 2006-01-20 来自:	发表于： 2006-01-24 16:46 \| 只看楼主短消息资料字号：小中大 26楼【回复“genuinechen”的帖子】谢谢您的提示，但是我还是不知道具体应该怎么做？
gaof1234 初生襁褓狮帖子:24 注册: 2006-01-20 来自:

liaky 飘泊而立狮帖子:574 注册: 2004-06-12 来自:	发表于： 2006-01-24 16:59 \| 短消息资料字号：小中大 27楼这样的情况我还是第一次见,楼主真惨呀!楼主试试用一只干净的dos启动软盘引导系统看看能不能打开那些文件,如果能的话就把这些文件复制到别的地方.
liaky 飘泊而立狮帖子:574 注册: 2004-06-12 来自:

genuinechen 拙长孩提狮帖子:149 注册: 2005-12-30 来自:	发表于： 2006-01-24 17:03 \| 短消息资料字号：小中大 28楼楼主要是在武汉就好了,说不定可以帮你解决,解码和恢复数据说是说不清楚的,两个弄起来都很耗时间不如你还是先去下个深山红叶的完整版试试
genuinechen 拙长孩提狮帖子:149 注册: 2005-12-30 来自:

gaof1234 初生襁褓狮帖子:24 注册: 2006-01-20 来自:	发表于： 2006-01-24 17:09 \| 只看楼主短消息资料字号：小中大 29楼【回复“genuinechen”的帖子】谢谢，在哪里可以看到那个完整版呢？还有，我这个软件听说就是武汉那边的：（
gaof1234 初生襁褓狮帖子:24 注册: 2006-01-20 来自:

gaof1234 初生襁褓狮帖子:24 注册: 2006-01-20 来自:	发表于： 2006-01-24 17:25 \| 只看楼主短消息资料字号：小中大 30楼还是没有解决掉，怎么办呀？
gaof1234 初生襁褓狮帖子:24 注册: 2006-01-20 来自:

<<上一主题|下一主题>>

3 / 5 页

跳转页

页面顶部

Powered by Discuz!NT