Ransom.GlobeImposter （17.8.03）

Dolby123

浅暮、浅离

老司机拉黑  GlobeImposter.exe - UDS:DangerousObject.Multi.Generic

猥琐大叔

westbyte

900703 发表于 2017-8-3 17:16
MAX攔截

建议官方加个英文吧，这完全看不懂啊

bbszy

趋势12哑火

监控报了个临时文件：
Threat:        JS_NEMUCOD.TH802
Source:        Threat
Affected Files:        C:\Users\VM\AppDa…\__t4D2D.tmp.bat
Response:        Removed
Detected By:        Real Time Scan


但是文件已经被加密

zst470396853

360

左手

勒索？[mw_shl_code=css,true]2017-8-3 22:20:58    创建文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: C:\Documents and Settings\All Users\GlobeImposter.exe
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件]c:\documents and settings\all users; *.exe

2017-8-3 22:20:58    创建文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\__t6D.tmp.bat
规则: [应用程序]?:\*\*\*\* -> [文件]*temp\*; *.bat

2017-8-3 22:21:05    创建文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: C:\Documents and Settings\All Users\{a9f2cd40-8ea4-11e4-8c07-806d6172696f}
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\all users\*

2017-8-3 22:21:05    修改文件 风险级别:未知 (2)    阻止
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: K:\Nokia.Enterprise.dll
规则: [应用程序]?:\*\*\* -> [文件组]《保护》f023_根目录

2017-8-3 22:21:05    创建文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: K:\!your_files!.html
规则: [应用程序]?:\*\*\* -> [文件组]《保护》f023_根目录

2017-8-3 22:21:05    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: K:\Youku Files\youkudisk
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-3 22:21:05    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: K:\Youku Files\transcode
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-3 22:21:05    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: K:\Youku Files\pictures
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-3 22:21:05    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: K:\Youku Files\nplayerdisk
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-3 22:21:05    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: K:\Youku Files\download
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-3 22:21:05    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: K:\Xiaomi\MiPhoneManager
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-3 22:21:05    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: K:\movie\大时代.torrent
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-3 22:21:05    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: K:\movie\大时代.torrent
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-3 22:21:05    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: K:\movie\大时代.torrent
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-3 22:21:05    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: K:\movie\大时代.torrent
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-3 22:21:05    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: K:\movie\大时代.torrent
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-3 22:21:05    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: K:\movie\大时代.torrent
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-3 22:21:05    修改文件 风险级别:未知    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\globeimposter.exe
目标: K:\movie\acdsee5中文增强版.exe
规则: [文件]*; *.exe
[/mw_shl_code]

Gollum

BDTS