Ransom.Locky

Dolby123

https://www.virustotal.com/#/fil ... 7472a234c/detection



挂马

drommazxitnnd7gsl.com/af/65JKjbh
yrns7sg3kdn94hskxhbf.net/af/65JKjbh
droohsdronfhystgfh.info/af/65JKjbh
aldirommestorr887.info/af/65JKjbh

猥琐大叔

XZ8SM7Sx0bVkoUV

火绒 kill

心醉咖啡

管家扫描miss

Eset小粉絲

和泉纱雾

pal家族

和泉纱雾 发表于 2017-8-21 18:33

为啥你那里都要重启啊

Jerry.Lin

现在的勒索都好心机……等了好久才有加密动作。

360 云主防成功识别并kill





可惜了……发现有部分文件被加密

900703

MAX Kill

左手

[mw_shl_code=css,true]2017-8-21 20:49:20    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-21 20:49:20    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-21 20:49:20    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-21 20:49:20    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-21 20:49:20    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-21 20:49:20    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-21 20:49:20    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-21 20:49:20    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-21 20:49:20    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-21 20:49:20    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-21 20:49:20    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-21 20:49:20    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-21 20:49:20    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-21 20:49:20    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-21 20:49:20    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-21 20:49:20    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-21 20:49:33    读文件夹 风险级别:低    允许
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: C:\a
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\; ?
2017-8-21 20:50:01    修改文件 风险级别:未知    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\65jkjbh.exe
目标: C:\Documents and Settings\Administrator\桌面\appnoad\附件4-情况报告表.xlsx
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\桌面\*

[/mw_shl_code]