File name: B252.tmp.exe Detection ratio: 3 / 53 加密勒索挂马 国产三国演义

nick20010117

windows7爱好者 发表于 2016-2-4 21:10
不至于，我只是没钱买正版杀软而已

8元还是很便宜的

墨家小子

coolcfan 发表于 2016-2-4 20:56
开始亲自双击了啊

爽一爽NS22 90天的版本~~

墨家小子

左手 发表于 2016-2-4 21:06
2016-2-4 21:03:03    创建新进程    阻止并结束进程
进程: c:\documents and settings\administrator\桌 ...

没拦截到注入吗？

左手

墨家小子 发表于 2016-2-5 09:13
没拦截到注入吗？

结束掉了。
再来
2016-2-5 09:23:48    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\b252.tmp.exe
目标: c:\windows\system32\svchost.exe
命令行: "C:\WINDOWS\system32\svchost.exe"
规则: [应用程序]* -> [子应用程序]D+_未知威胁[Malware.Gen1]

2016-2-5 09:23:49    修改其他进程的线程    阻止
进程: c:\documents and settings\administrator\桌面\b252.tmp.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]??* -> [目标应用程序]c:\windows\system32\svchost.exe

2016-2-5 09:23:49    修改其他进程的内存    阻止
进程: c:\documents and settings\administrator\桌面\b252.tmp.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]c:\documents and settings\*\* -> [目标应用程序]?:\windows\system32\svchost.exe

2016-2-5 09:23:49    结束其他进程的线程    阻止
进程: c:\documents and settings\administrator\桌面\b252.tmp.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]??* -> [目标应用程序]c:\windows\system32\svchost.exe

墨家小子

左手 发表于 2016-2-5 09:22
结束掉了。
再来
2016-2-5 09:23:48    创建新进程    允许

32位确实很好拦截

豆豆狗

Rising杀！楼主好热闹，都是高手云云啊