12
返回列表 发新帖
楼主: Dolby123
收起左侧

[病毒样本] SAGE 2.0 Ransomware

[复制链接]
Sailer.X 该用户已被删除
发表于 2017-2-12 13:30:24 | 显示全部楼层
EIS 杀(B引擎,BD已入库)
心醉咖啡
发表于 2017-2-12 14:57:06 | 显示全部楼层
毒霸扫描miss
a445441
发表于 2017-2-12 16:14:11 | 显示全部楼层
微点拦截
ELOHIM
发表于 2017-2-12 20:37:30 | 显示全部楼层
IE 8.0 拦截。
继续下载 XP MSE 围剿。
提示为:Detplock
天耀群星
头像被屏蔽
发表于 2017-2-13 14:52:33 | 显示全部楼层
2010/1/1 01:43:32    访问COM接口  允许
进程: c:\users\zheng\desktop\dartmouth hence.exe
目标: {0002DF01-0000-0000-C000-000000000046}
规则: [应用程序组]待测试组-未知程序 ??? 37

2010/1/1 01:45:55    创建注册表项    阻止
进程: c:\users\zheng\desktop\dartmouth hence.exe
目标: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\dartmouth hence_RASAPI32
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [注册表]HKEY_LOCAL_MACHINE*

2010/1/1 01:45:55    创建注册表项    阻止
进程: c:\users\zheng\desktop\dartmouth hence.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\dartmouth hence_RASAPI32
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [注册表]HKEY_LOCAL_MACHINE*

2010/1/1 01:45:55    创建注册表项    阻止
进程: c:\users\zheng\desktop\dartmouth hence.exe
目标: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\dartmouth hence_RASMANCS
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [注册表]HKEY_LOCAL_MACHINE*

2010/1/1 01:45:55    创建注册表项    阻止
进程: c:\users\zheng\desktop\dartmouth hence.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\dartmouth hence_RASMANCS
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [注册表]HKEY_LOCAL_MACHINE*

2010/1/1 01:46:12    创建文件    允许
进程: c:\users\zheng\desktop\dartmouth hence.exe
目标: C:\Users\zheng\AppData\Roaming\QVimKaHQ.exe
规则: [应用程序组]垃圾屏蔽 35 -> [文件组]所有执行文件 -> [文件]*; *.exe

2010/1/1 01:46:18    创建新进程    阻止
进程: c:\users\zheng\desktop\dartmouth hence.exe
目标: c:\windows\system32\schtasks.exe
命令行: "C:\Windows\System32\schtasks.exe" /CREATE /TN "CSTfJLK5" /TR "C:\Users\zheng\AppData\Roaming\QVimKaHQ.exe" /SC ONLOGON /RL HIGHEST /F
规则: [应用程序组]高危-《首道滤网》-————优先阻止!!10 -> [子应用程序]*.*

轩夏
发表于 2017-2-14 11:05:56 | 显示全部楼层
MSE 断网
doc_1928419212.exe
Infected: Ransom:Win32/Milicry.A
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 03:24 , Processed in 0.114542 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表