Ransom（17.8.05）

蜀山小剑侠

学雷锋做人 发表于 2017-8-5 21:38
费尔这个可能是文件名评分报毒，主要识别数字和字母，改下名字再测看看，比如中文之类的

嗯，谢谢学习了。

a1414007

LSPD 发表于 2017-8-5 21:00
ns kill

关掉信誉杀双击可触发sonar

猫大人

趋势扫描MISS双击杀

Dolby123

实机双击

WD

a1414007 发表于 2017-8-5 22:03
关掉信誉杀双击可触发sonar

信誉杀怎么关

诺顿双击

更新：再次测试，BD ATD杀，但部分文件已被加密



BD：扫描miss，双击，过ATD
文件被加密，扩展名：.crypt
勒索信截图：

@Gollum 我怀疑我这里ATD又崩了

左手

敲诈者？

2017-8-5 22:55:04    创建新进程 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\a.exe
目标: c:\windows\system32\vssadmin.exe
命令行: vssadmin.exe Delete Shadows /All /Quiet
规则: [应用程序]* -> [子应用程序]*.exe

2017-8-5 22:55:04    修改注册表值 风险级别:未知    阻止
进程: d:\program files\fscapture8.4_chs\fscapture.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\NetHood
值: C:\Documents and Settings\Administrator\NetHood
规则: [应用程序组]a028_《低防御模式》_ProgramData -> [注册表组]阻止_优先黑名单

2017-8-5 22:55:04    创建文件 风险级别:未知    允许
进程: d:\program files\fscapture8.4_chs\fscapture.exe
目标: C:\Documents and Settings\Administrator\桌面\2017-08-05_225444.png
规则: [应用程序组]a028_《低防御模式》_ProgramData -> [文件]c:\documents and settings\*\桌面\*

2017-8-5 22:55:04    修改文件 风险级别:未知 (2)    阻止
进程: c:\documents and settings\administrator\桌面\a.exe
目标: K:\Nokia.Enterprise.dll
规则: [应用程序]?:\*\*\* -> [文件组]《保护》f023_根目录

2017-8-5 22:55:04    创建文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\a.exe
目标: K:\how_to_back_files.html
规则: [应用程序]?:\*\*\* -> [文件组]《保护》f023_根目录

2017-8-5 22:55:04    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\a.exe
目标: K:\Youku Files\youkudisk
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-5 22:55:04    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\a.exe
目标: K:\Youku Files\transcode
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-5 22:55:04    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\a.exe
目标: K:\Youku Files\pictures
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-5 22:55:04    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\a.exe
目标: K:\Youku Files\nplayerdisk
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-5 22:55:04    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\a.exe
目标: K:\Youku Files\download
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-5 22:55:04    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\a.exe
目标: K:\Xiaomi\MiPhoneManager
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-5 22:55:04    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\a.exe
目标: K:\movie\大时代.torrent
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*



2017-8-5 22:55:04    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\a.exe
目标: K:\movie\Adobe Photoshop CS3 X86 by Anson_20150523.7z.yunpantmp
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-5 22:55:04    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\a.exe
目标: K:\movie\Adobe Photoshop CS5 V12.1 增强版(32位).exe.yunpantmp
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-5 22:55:19    修改文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\a.exe
目标: K:\movie\Basic.Instinct.1992.Unrated.720p.BluRay.AC3(5.1).x265.HEVC.mkv
规则: [文件组]《加固》f1018_媒体文件 -> [文件]*; *.mkv*

2017-8-5 22:55:19    创建文件 风险级别:未知    允许
进程: d:\program files\fscapture8.4_chs\fscapture.exe
目标: C:\Documents and Settings\Administrator\桌面\2017-08-05_225508.png
规则: [应用程序组]a028_《低防御模式》_ProgramData -> [文件]c:\documents and settings\*\桌面\*

2017-8-5 22:55:32    修改文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\a.exe
目标: K:\movie\Basic.Instinct.1992.Unrated.720p.BluRay.AC3(5.1).x265.HEVC.mkv
规则: [应用程序组]→a999_★《临时规则_安装软件》★ -> [应用程序]c:\documents and settings\administrator\桌面\a.exe -> [文件]*; *.mkv*

2017-8-5 22:55:32    创建文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\a.exe
目标: K:\movie\how_to_back_files.html
规则: [文件]*; *.html


2017-8-5 22:55:41    修改文件 风险级别:未知 (2)    阻止
进程: c:\documents and settings\administrator\桌面\a.exe
目标: K:\movie\Boyka.Undisputed.2016.BD.x264.MiniSD-XPcl.mkv
规则: [应用程序组]→a999_★《临时规则_安装软件》★ -> [应用程序]c:\documents and settings\administrator\桌面\a.exe -> [文件]*; *.mkv*

2017-8-5 22:55:41    创建文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\a.exe
目标: K:\movie\how_to_back_files.html
规则: [文件]*; *.html

2017-8-5 22:55:41    修改文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\a.exe
目标: K:\movie\La.reine.Margot.1994.玛戈王后.中文字幕.HR-HDTV.AC3.1024X552.x264.mkv
规则: [应用程序组]→a999_★《临时规则_安装软件》★ -> [应用程序]c:\documents and settings\administrator\桌面\a.exe -> [文件]*; *.mkv*

bambooslip

瑞星 kill

心醉咖啡

毒霸扫描miss