Ransom.Locky

Dolby123

https://www.virustotal.com/en/fi ... 78c17d6b6/analysis/
https://www.virustotal.com/en/file/2295f572fcc6e7994be0ba76392fcb34923adfdd7c811ea563db3e369bd53a58/analysis/1503499636/
https://www.virustotal.com/en/fi ... nalysis/1503496114/

seajolevoq.top/admin.php?f=1
masterfolma.top/admin.php?f=1
robotkoolac.top/admin.php?f=1
grlarquitectura.com/Mvgjh67

https://my.mixtape.moe/stdlqy.zip

浅暮、浅离

卡巴扫描MISS！！！

zst470396853

360

ziyerain2015

HMP 2个MISS

ziyerain2015

改成EXE 报恶意软件！

学雷锋做人

火绒 Kill

greenfinger168

Avast Free   查杀1个



ESS  3个全杀
病毒样本\stdlqy\1.exe   发现Win32/GenKryptik.ATJI 特洛伊木马 的变种  通过删除清除
病毒样本\stdlqy\2.exe   发现Generik.NTMIJBT 特洛伊木马 的变种  通过删除清除
病毒样本\stdlqy\3.exe   发现Win32/GenKryptik.ATJI 特洛伊木马 的变种  通过删除清除

左手

2017-8-24 07:00:24    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\2.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-24 07:00:24    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\2.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-24 07:00:24    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\2.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-24 07:00:24    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\2.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-24 07:00:24    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\2.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-24 07:00:24    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\2.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-24 07:00:24    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\2.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-24 07:00:24    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\2.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-24 07:00:24    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\2.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-24 07:00:24    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\2.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-24 07:00:24    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\2.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-24 07:00:24    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\2.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-24 07:00:24    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\2.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-24 07:00:24    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\2.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-24 07:00:24    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\2.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-24 07:00:24    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\2.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-24 07:00:40    读文件夹 风险级别:低 (3)    允许
进程: c:\documents and settings\administrator\桌面\2.exe
目标: C:\a
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\; ?

2017-8-24 07:00:51    读文件夹 风险级别:低 (3)    允许
进程: c:\documents and settings\administrator\桌面\2.exe
目标: C:\a\a
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-24 07:00:58    读文件夹 风险级别:低 (2)    允许
进程: c:\documents and settings\administrator\桌面\2.exe
目标: C:\a\bak
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-24 07:01:01    读文件夹 风险级别:低    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\2.exe
目标: C:\a\bak
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

XZ8SM7Sx0bVkoUV

火绒kill all

心醉咖啡

管家扫描miss