File name: radBB4D3.tmp.exe Detection ratio: 1 / 54 加密勒索挂马

kxmp

voodoo沙盘真是个好东西...

2016/1/7 21:11:17,C:\Windows\System32\svchost.exe,53,Allowed ;执行应用程序 (C:\Windows\system32\DllHost.exe /Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5})
2016/1/7 21:11:18,C:\Windows\System32\SearchIndexer.exe,53,Allowed ;执行应用程序 ("C:\Windows\system32\SearchFilterHost.exe" 0 516 520 528 65536 524 )
2016/1/7 21:11:53,C:\Windows\SysWOW64\explorer.exe,53,Allowed ;执行应用程序 (-k netsvcs)
2016/1/7 21:11:54,C:\Windows\SysWOW64\svchost.exe,48,Allowed ;出站网络访问
2016/1/7 21:12:00,C:\Windows\System32\services.exe,53,Allowed ;执行应用程序 (C:\Windows\system32\wermgr.exe -queuereporting)
2016/1/7 21:12:12,C:\Windows\System32\SearchIndexer.exe,53,Allowed ;执行应用程序 ("C:\Windows\system32\SearchProtocolHost.exe" Global\UsGthrFltPipeMssGthrPipe_S-1-5-21-1584622833-2415152931-2010177371-100019_ Global\UsGthrCtrlFltPipeMssGthrPipe_S-1-5-21-1584622833-2415152931-2010177371-100019 1 -2147483646 "Software\Microsoft\Windows Searc)
2016/1/7 21:14:38,C:\Windows\SysWOW64\svchost.exe,41,Allowed ;修改受保护的文件 (C:\Users\KxMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_YOUR_FILES.TXT)
2016/1/7 21:14:40,C:\Windows\SysWOW64\svchost.exe,41,Allowed ;修改受保护的文件 (C:\Users\KxMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_YOUR_FILES.HTML)
2016/1/7 21:14:41,C:\Windows\SysWOW64\svchost.exe,41,Allowed ;修改受保护的文件 (C:\Users\KxMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HELP_YOUR_FILES.PNG)
2016/1/7 21:14:41,C:\Windows\SysWOW64\svchost.exe,50,Allowed ;使用 DNS 解析服务访问网络

windows7爱好者

275751198 发表于 2016-1-7 12:38
一如既往，哼╭(╯^╰)╮

以后的数字我先双击了，然后你在上报，不然我这双击党尊严在哪里

275751198

windows7爱好者 发表于 2016-1-7 21:27
以后的数字我先双击了，然后你在上报，不然我这双击党尊严在哪里

我说怎么刚刚文件实时监控删了一个，还报的还是QVM，这个系列一周来都没报过QVM。有两个入库还是拉黑的Trojan.Generic
亲人啊，今天的人气已经送光了

windows7爱好者

275751198 发表于 2016-1-7 22:47
我说怎么刚刚文件实时监控删了一个，还报的还是QVM，这个系列一周来都没报过QVM。有两个入库还是拉黑的Tr ...

没事没事，我不介意明天多送点

zl181503