中不中CTB-LOCKER，那要看人品！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛综合娱乐区 Rising茶馆中不中CTB-LOCKER，那要看人品！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[坛友坛事] 中不中CTB-LOCKER，那要看人品！

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2015-02-10 10:47 \| 显示全部短消息资料字号：小中大 1楼中不中CTB-LOCKER，那要看人品！双击在“可疑文件交流区”下载的病毒邮件：附件: 您所在的用户组无法下载或查看附件 outlook不能用？某种意义上将，这是WIN8系统的常态啦。你若用本地账户登录电脑，情况肯定是酱紫滴。想用outlook，必须切换到微软账户才行：附件: 您所在的用户组无法下载或查看附件有人要问了：那你平时收邮件咋办？好办！用IE，通过网页，打开outlook，一样收邮件！！附件: 您所在的用户组无法下载或查看附件用户系统信息：Mozilla/5.0 (Windows NT 6.3; Trident/7.0; rv:11.0) like Gecko
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2015-02-10 11:22 \| 显示全部短消息资料字号：小中大 2楼回复: 中不中CTB-LOCKER，那要看人品！引用: 原帖由天月来了于 2015-2-10 11:17:00 发表老猫啊，邮件里是个*.scr文件那文件不管嘛系统，只要你允许运行了，后续就不谈了泪奔的节奏泪奔个P 双击病毒邮件到现在，数据区的文档好好的。附件: 您所在的用户组无法下载或查看附件
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2015-02-10 14:09 \| 显示全部短消息资料字号：小中大 3楼回复: 中不中CTB-LOCKER，那要看人品！引用: 原帖由天月来了于 2015-2-10 13:35:00 发表那只是病毒不支持你的系统运行吧？不是神马"病毒不支持你的系统运行"的问题。而是装完系统之初，我就在applocker中配置了强制规则。病毒在我这里运行不了，恰恰在于这几条applocker规则阻挡。去掉这几条规则，病毒即可运行。WIN7下病毒运行成功的截图在家里的电脑中，待整理后发上来。附件: 您所在的用户组无法下载或查看附件
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2015-02-10 14:16 \| 显示全部短消息资料字号：小中大 4楼回复: 中不中CTB-LOCKER，那要看人品！引用: 原帖由天月来了于 2015-2-10 13:35:00 发表病毒将下载主程序以及密码来加密此毒完整运行后，下载一个.exe病毒程序到当前用户临时目录下。这个.exe运行后，才能加密中招用户的文件。有那几条applocker强制规则存在，当前用户临时目录下的那个.exe根本就不能运行（也无系统报错提示框），它还加个P的密啊！
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2015-02-10 14:18 \| 显示全部短消息资料字号：小中大 5楼回复: 中不中CTB-LOCKER，那要看人品！引用: 原帖由天月来了于 2015-2-10 14:13:00 发表恰恰人们讨论的就是如何解决中毒后的解决一个都不关心如何开始的防的 applocker规则的前提是要不影响电脑的任何还未安装的程序的运行使用影响了就没有实际意义，只限于小众使用从WIN7开始就用这applocker强制规则，并不影响电脑使用。一直到现在的WIN8.1，还在用这规则。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2015-02-10 14:19 \| 显示全部短消息资料字号：小中大 6楼回复: 中不中CTB-LOCKER，那要看人品！引用: 原帖由天月来了于 2015-2-10 14:13:00 发表恰恰人们讨论的就是如何解决中毒后的解决如何解决中毒后的解决？别急。找回被加密文件的思路已经有了。待下班后在家实际验证后，再说。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2015-02-10 16:57 \| 显示全部短消息资料字号：小中大 7楼回复: 中不中CTB-LOCKER，那要看人品！引用: 原帖由天月来了于 2015-2-10 16:00:00 发表当前用户临时目录下的.exe不能运行的这个规则，难道不影响一月安装卸载无数娱乐软件或游戏软件的么？不知道呢，难道现在各家软件的安装卸载都不再使用“当前用户临时目录“了么？用户临时目录下正经的.exe不能运行时，会有报错对话框。根据对话框显示的路径，找到该.exe，拖到桌面上，双击之。搞掂！咱干这种事也不是一次两次了。活人能让尿憋死？
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT