Sage 2.0+Cerber ransom (17.02.08)

显示全部楼层 · 发表于 2017-2-10 17:08:33

微点拦截2个

显示全部楼层 · 发表于 2017-2-10 22:05:10

2017/2/10 22:03:14 访问COM接口 (6) 允许
进程: c:\users\zheng\desktop\cerber.exe
目标: {8BC3F05E-D86B-11D0-A075-00C04FB68820}
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10 -> [COM接口]{8BC3F05E-D86B-11D0-A075-00C04FB68820}

2017/2/10 22:03:44 修改文件阻止
进程: c:\users\zheng\desktop\cerber.exe
目标: F:\bootmgr
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10 -> [文件组]保护-电脑引导程序 -> [文件]*; bootmgr

2017/2/10 22:04:35 底层键盘操作阻止
进程: c:\users\zheng\desktop\sage.exe
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10

[病毒样本] Sage 2.0+Cerber ransom (17.02.08)