[Ransom] 16875.exe 09.19

amoswu

191196846 发表于 2017-9-19 14:39
chrome是把整个卡饭下载都拉黑了吧

hup

瑞星报

左手

[mw_shl_code=css,true]2017-9-19 21:25:43    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-9-19 21:25:43    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-9-19 21:25:43    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-9-19 21:25:43    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-9-19 21:25:43    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-9-19 21:25:43    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-9-19 21:25:43    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-9-19 21:25:43    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-9-19 21:25:43    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-9-19 21:25:43    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-9-19 21:25:43    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-9-19 21:25:43    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-9-19 21:25:43    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-9-19 21:25:43    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-9-19 21:25:43    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-9-19 21:25:43    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-9-19 21:26:00    读文件夹 风险提示:低风险 (3)    允许
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: C:\a
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\; ?

2017-9-19 21:26:02    读文件夹 风险提示:低风险 (3)    允许
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: C:\a\a
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-9-19 21:26:06    读文件夹 风险提示:低风险 (3)    允许
进程: c:\documents and settings\administrator\桌面\16875.exe
目标: C:\a\bak
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

[/mw_shl_code]

桑德尔

红伞杀

和泉纱雾

入库