FileLocker 加密勒索

a445441

微点拦截

hooyuan

事还不少


[mw_shl_code=css,true]
扫描报告
2017年3月1日 17:24:56 - 17:24:57
扫描类型： 选择的文件和文件夹
目标： "C:\Users\hooyuan\Downloads\Installer.exe"


结果
已扫描项目： 1
未发现有害项目


详细信息
未发现有害项目

版本信息

病毒定义数据库：
•2017-03-01_05

扫描引擎：
•F-Secure Aquarius: 11.00.01, 2017-03-01
•F-Secure Gemini: 3.02.414, 2017-02-24
•F-Secure Hydra: 5.16.24, 2017-02-28
•F-Secure Online: 16.21.75
•F-Secure USS: 5.08.198, 2016-07-06
[/mw_shl_code]

cwl12315

费尔 基因杀

你看我头像

avast：

杀了5遍？

天耀群星

2017/3/5 14:19:53    创建文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\zheng\Documents\desktop.ini.ENCR.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:19:53    删除文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\zheng\Documents\desktop.ini.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:19:54    加载动态链接库    允许
进程: c:\users\zheng\desktop\installer.exe
目标: c:\windows\system32\rpcrtremote.dll
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [动态链接库]c:\windows\system32\rpcrtremote.dll

2017/3/5 14:19:54    创建文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\zheng\Pictures\desktop.ini.ENCR.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:19:55    删除文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\zheng\Pictures\desktop.ini.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:19:55    创建文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\desktop.ini.ENCR.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:19:56    删除文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\desktop.ini.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:19:56    创建文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\Chrysanthemum.jpg.ENCR.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:19:57    修改文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\Koala.jpg.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:19:57    删除文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\Desert.jpg
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:19:57    删除文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\Koala.jpg
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:19:58    删除文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\Chrysanthemum.jpg.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:19:59    创建文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\desktop.ini.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:19:59    创建文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\Koala.jpg.ENCR.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:19:59    创建文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\Jellyfish.jpg.ENCR.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:20:00    删除文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\desktop.ini
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:20:00    删除文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\Jellyfish.jpg.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:20:01    创建文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\Lighthouse.jpg.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:20:02    删除文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\Lighthouse.jpg
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:20:02    创建文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\Hydrangeas.jpg.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:20:02    创建文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\Penguins.jpg.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:20:03    删除文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\Hydrangeas.jpg
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:20:03    删除文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\Penguins.jpg
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:20:04    创建文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\Tulips.jpg.ENCR.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:20:04    删除文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\Public\Pictures\Sample Pictures\Tulips.jpg.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/3/5 14:20:05    创建文件    允许
进程: c:\users\zheng\desktop\installer.exe
目标: C:\Users\zheng\Desktop\小Q书桌.lnk.ENCR
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

aphorism

彩虹丶// 发表于 2017-3-1 12:54
日志
C:%users\Alex\Desktop\Installer\Installer.exe - MSIL/Filecoder.EZ 特洛伊木马
火绒MISS

C:%users\Alex\Desktop\Installer\Installer.exe - MSIL/Filecoder.EZ 特洛伊木马

是哪个杀软查出来的？

彩虹丶//

aphorism 发表于 2017-3-7 16:13
C:%users\Alex\Desktop\Installer\Installer.exe - MSIL/Filecoder.EZ 特洛伊木马

是哪个杀软查出来的 ...

火绒啊

feelingdld23

趋势解压杀。

aphorism

彩虹丶// 发表于 2017-3-7 17:21
火绒啊

我记得你说过火绒