Trojan.Ransom.ALO（勒索软件）

230f4

诸葛亮 发表于 2015-10-27 21:53

这是实机双击吗？

诸葛亮

230f4 发表于 2015-10-27 21:55
这是实机双击吗？

虚拟机，只开火绒行为防御

230f4

诸葛亮 发表于 2015-10-27 21:55
虚拟机，只开火绒行为防御

看来还是不错的

@蓝天二号 60楼火绒双击

好名字都给谁了

卡巴解压秒杀
31.10.2015 13.24.34;检测到的对象（文件）已删除。;C:\Users\Kevin\AppData\Local\Temp\Rar$DRb0.596\20.exe;C:\Users\Kevin\AppData\Local\Temp\Rar$DRb0.596\20.exe;Trojan-Ransom.Win32.Cryptodef.aajl;木马程序;10/31/2015 13:24:34

萧女

都没人用小红伞测试？

天耀群星

2015/11/3 22:53:20    读文件    允许
进程: c:\users\ljx\desktop\20.exe
目标: C:\Windows\System32\winspool.drv
规则: [应用程序组]待测试组-未知程序       ????? -> [文件]c:\windows\system*; *.drv

2015/11/3 22:53:20    读文件    阻止
进程: c:\users\ljx\desktop\20.exe
目标: C:\Windows\explorer.exe
规则: [应用程序组]待测试组-未知程序       ????? -> [文件组]☆系统执行文件（严格阻止）

2015/11/3 22:53:20    创建新进程    阻止并结束进程
进程: c:\users\ljx\desktop\20.exe
目标: c:\windows\system32\svchost.exe
命令行: -k netsvcs
规则: [应用程序组]待测试组-未知程序       ????? -> [子应用程序]c:\windows\*.*

风过无痕~

scep kill

windows7爱好者

sunnyjianna

2015/11/8 18:27:41        文件系统实时防护        文件        C:\Users\Penny\Downloads\20 (1)\20.exe        Win32/Filecoder.CO 特洛伊木马        通过删除清除 - 已隔离        ASUS\Penny        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

金山升级精灵