Trojan.Ransom.ALO（勒索软件）

sanhu35

跟上一个一样


2015-11-14 20:34:27    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\20.exe
目标: c:\windows\explorer.exe
命令行: "C:\WINDOWS\explorer.exe"
规则: [应用程序]*

2015-11-14 20:34:27    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\20.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]进程保护

2015-11-14 20:34:28    结束其他进程的线程    允许
进程: c:\documents and settings\administrator\桌面\20.exe
目标: c:\windows\explorer.exe
规则: [应用程序]* -> [目标应用程序]进程保护

2015-11-14 20:34:29    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\20.exe
目标: c:\windows\system32\svchost.exe
命令行: -k netsvcs
规则: [应用程序]*

2015-11-14 20:34:29    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\20.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]* -> [目标应用程序]进程保护

2015-11-14 20:34:30    结束其他进程的线程    允许
进程: c:\documents and settings\administrator\桌面\20.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]* -> [目标应用程序]进程保护