使用chfs已中勒索病毒（Cute HTTP File Server）

熊猫

最新发现，疑似是局域网中毒。不好意思，局域网内没权限的共享都被加密。。
但万万没想到 使用chfs也能被感染，

软件主页 http://iscute.cn/chfs

上月看到有人说chfs怀疑有后门。https://www.52pojie.cn/thread-1314820-1-1.html
昨天已中招。
只有使用chfs的目录才中招。其它目录、其它盘的文件都正常，
退出chfs没用。还是中招，看到可能有问题，我就退了chfs，没有运行。还是中了（我有2台电脑在用。其一台退了） 电脑是有装杀毒软件的（360国际版）哎
@hwl88618

请使用chfs是人立马 删除，安装杀毒软件

wj626266613

作者微信 支付宝都在官网挂着呢，他敢搞勒索？怕不是你的电脑中了勒索病毒 然后利用关键字筛选加密了带有http的目录？ 再说加密他还把自己给加密了？

山顶的一棵草

熊猫 发表于 2020-12-24 10:13
我用的也是 gui版，一台1.8老版本，一台最新版
2台电脑都关了防火墙。

你看下被勒索文件的修改时间，然后在查找一下这个时间段的系统日志，看看有没有什么异常。

我用的是 2.0 版本的，去掉了官网的域名地址，平时直接挂在公网上（局域网也可用），目前没有发现异常。

服务器最好还是带个防火墙的，这样中毒分析起来也方便。

bingooer

哇，真的是chfs啊，好恐怖

q314956820

我用过一段时间  总感觉莫名下载东西 好在没中招

树袋熊睡醒了

还好没用过

农PP

谢谢提醒，不然我硬盘里的东西又得清空

山顶的一棵草

不知道楼主用的那个版本的，你进系统日志看看有没有蛛丝马迹。
退出后是否子进程也退出了，或者有没有服务停用，只有这个文件夹被加密了，是否是局域网中毒导致？
电脑防火墙有没有运行，如果有运行，看下防火墙日志。

我个人用的GUI版本，CHFS.exe这个是主要服务进程，每次打开会连接官网。


如果中勒索，这个也可能是原因之一。

可坏

真的是chfs啊，好恐怖 我还用过 怎么查杀呢

1e3e

天了，我一直在用，前几天电脑也莫名其秒中毒了

熊猫

山顶的一棵草 发表于 2020-12-24 09:44
不知道楼主用的那个版本的，你进系统日志看看有没有蛛丝马迹。
退出后是否子进程也退出了，或者有没有 ...

我用的也是 gui版，一台1.8老版本，一台最新版
2台电脑都关了防火墙。

局域网中毒，感觉可能性 不大！

lsg456

勒索病毒防不胜防！！