一个易语言程序，360报的

swizzer

360：trojan.generic
MD拦截日志：
2016/12/4 星期日 13:33:24    创建文件    阻止
进程: c:\users\administrator.l1sokxo5ykjg59v\documents\tencent files\my documents\my documents\tencent files\240364538\windows 任务的主机进程.exe
目标: D:\Windows 任务的主机进程.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀写入

2016/12/4 星期日 13:33:46    创建文件    允许
进程: c:\users\administrator.l1sokxo5ykjg59v\documents\tencent files\my documents\my documents\tencent files\240364538\windows 任务的主机进程.exe
目标: E:\Windows 任务的主机进程.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]秒杀写入

2016/12/4 星期日 13:33:51    设置文件隐藏属性    允许
进程: c:\users\administrator.l1sokxo5ykjg59v\documents\tencent files\my documents\my documents\tencent files\240364538\windows 任务的主机进程.exe
目标: E:\Windows 任务的主机进程.exe
规则: [应用程序组]『询问』病毒测试 -> [文件组]保护根目录

2016/12/4 星期日 13:34:09    删除注册表值    阻止
进程: c:\users\administrator.l1sokxo5ykjg59v\documents\tencent files\my documents\my documents\tencent files\240364538\windows 任务的主机进程.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2016/12/4 星期日 13:34:12    删除注册表值    阻止
进程: c:\users\administrator.l1sokxo5ykjg59v\documents\tencent files\my documents\my documents\tencent files\240364538\windows 任务的主机进程.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2016/12/4 星期日 13:34:21    删除注册表值    阻止
进程: c:\users\administrator.l1sokxo5ykjg59v\documents\tencent files\my documents\my documents\tencent files\240364538\windows 任务的主机进程.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2016/12/4 星期日 13:34:22    删除注册表值    阻止
进程: c:\users\administrator.l1sokxo5ykjg59v\documents\tencent files\my documents\my documents\tencent files\240364538\windows 任务的主机进程.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2016/12/4 星期日 13:34:31    修改注册表值    阻止
进程: c:\users\administrator.l1sokxo5ykjg59v\documents\tencent files\my documents\my documents\tencent files\240364538\windows 任务的主机进程.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
值: 0x00000000(0)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2016/12/4 星期日 13:34:32    修改注册表值    阻止
进程: c:\users\administrator.l1sokxo5ykjg59v\documents\tencent files\my documents\my documents\tencent files\240364538\windows 任务的主机进程.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect
值: 0x00000001(1)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

linzh

卡巴杀

wjy19800315

fscs12杀

Dolby123

趋势kill
TROJ_GEN.R01BC0CJ716

ese567

Zemana Antilogger
扫描 miss
双击  

每顿需吃三大碗

红伞拦截下载

vm001

这个好像是一个国产的勒索

vm001

验证下我7楼说的


这里拦截了文档就没事，如果人为的放过去
文件被加密

pal家族

vm001 发表于 2016-12-4 14:27
验证下我7楼说的

文件没加密？
.tes ????

vm001

pal家族 发表于 2016-12-4 14:29
文件没加密？
.tes ????

360拦截我选择允许的话，文件被加密了啊