Santan Ransomware

linzh

嘉新 发表于 2017-1-22 00:56
你试另一个，我是另一个中招

这个？http://bbs.kafan.cn/thread-2074168-1-1.html
ESET断网双击miss
ESET没主防，拦不住新型的勒索
我签名里的其他杀软都是有主防的，可以试一试~

嘉新

linzh 发表于 2017-1-22 00:58
这个？http://bbs.kafan.cn/thread-2074168-1-1.html
ESET断网双击miss
ESET没主防，拦不住新型 ...

我安装了大蜘蛛，这个病毒解压就被删了，还有一个双击kill

ysj963

嘉新 发表于 2017-1-21 19:15
妈的。。。

小电影都不放过。。

liulangzhecgr

2017/1/22 13:15:16    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\downloads\santan_ransomware\santan ransomware.exe
命令行: "F:\downloads\Santan_Ransomware\Santan Ransomware.exe"
规则: [应用程序]c:\windows\explorer.exe

2017/1/22 13:15:26    底层键盘操作    阻止
进程: f:\downloads\santan_ransomware\santan ransomware.exe
规则: [应用程序组]Virus TEST

2017/1/22 13:15:34    创建新进程    允许
进程: f:\downloads\santan_ransomware\santan ransomware.exe
目标: f:\downloads\santan_ransomware\santan ransomware.exe
命令行: "F:\downloads\Santan_Ransomware\Santan Ransomware.exe"
规则: [应用程序组]Virus TEST

2017/1/22 13:15:45    创建文件夹    允许
进程: f:\downloads\santan_ransomware\santan ransomware.exe
目标: C:\Users\yiqing\AppData\Roaming\Efpa
规则: [应用程序组]Virus TEST -> [文件]*

2017/1/22 13:15:51    创建文件    允许
进程: f:\downloads\santan_ransomware\santan ransomware.exe
目标: C:\Users\yiqing\AppData\Roaming\Efpa\ryidb.exe
规则: [应用程序组]Virus TEST -> [文件组]所有执行文件 -> [文件]*; *.exe

2017/1/22 13:16:02    创建文件    允许
进程: f:\downloads\santan_ransomware\santan ransomware.exe
目标: C:\Users\yiqing\AppData\Local\Temp\tmp_af43754e.bat
规则: [应用程序组]Virus TEST -> [文件组]所有执行文件 -> [文件]*; *.bat

2017/1/22 13:16:26    创建新进程    允许
进程: f:\downloads\santan_ransomware\santan ransomware.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\Windows\system32\cmd.exe" /c "C:\Users\yiqing\AppData\Local\Temp\tmp_af43754e.bat"
规则: [应用程序组]Virus TEST

轩夏

MSE
Santan Ransomware.exe
Infected: Trojan:Win32/Dynamer!ac