Ransom

显示全部楼层 · 发表于 2012-4-24 22:31:34

2012-04-24 22:34:34 运行应用程序    操作:阻止
进程路径:F:\virus\1 (1)\1.exe
文件路径:C:\WINDOWS\system32\taskkill.exe
命令行:/F /IM explorer.exe
触发规则:所有程序规则->系统程序设置->%windir%\system32\taskkill.exe

2012-04-24 22:34:40 创建注册表值    操作:允许
进程路径:F:\virus\1 (1)\1.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:S99177143
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2012-04-24 22:34:40 创建注册表值    操作:阻止并结束进程
进程路径:F:\virus\1 (1)\1.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
注册表名称:Shell
触发规则:应用程序规则->WinLogon设置->?:\*->HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

显示全部楼层 · 发表于 2012-4-24 23:08:00

红伞kill

显示全部楼层 · 发表于 2012-4-25 08:44:16

还没有下载完成就杀了

显示全部楼层 · 发表于 2012-4-25 13:47:52

GD2013

然后到任务管理器里结束进程，重建explorer

显示全部楼层 · 发表于 2012-4-25 18:30:03

[病毒样本] Ransom

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源