Ransom

左手

[mw_shl_code=css,true]2017-9-25 23:25:15    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\nba.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-9-25 23:25:15    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\nba.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-9-25 23:25:15    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\nba.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-9-25 23:25:15    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\nba.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-9-25 23:25:15    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\nba.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-9-25 23:25:15    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\nba.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-9-25 23:25:15    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\nba.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
值: 150.176.182.31;80:80
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-9-25 23:25:16    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\nba.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
值: *.local
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-9-25 23:25:16    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\nba.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-9-25 23:25:16    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\nba.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
值: 150.176.182.31;80:80
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-9-25 23:25:16    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\nba.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
值: *.local
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-9-25 23:25:20    加载动态链接库 风险提示:中风险    允许
进程: c:\documents and settings\administrator\桌面\nba.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll

2017-9-25 23:25:26    访问网络 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\nba.exe
目标: TCP [本机 : 2952] ->  [61.160.224.161 : 80 (http)]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2017-9-25 23:25:29    访问网络 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\nba.exe
目标: TCP [本机 : 2954] ->  [61.160.224.161 : 443 (https)]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2017-9-25 23:25:44    底层磁盘写操作 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\nba.exe
目标: \Device\Harddisk0\DR0
规则: [应用程序]*.exe
[/mw_shl_code]

欧阳宣

cylance kill

猥琐大叔