Ransom:Win32/Critroni

显示全部楼层 · 发表于 2016-2-12 14:23:29

ESET：

扫描：killed；

Time;Scanner;Object type;Object;Threat;Action;User;Information;Hash

2016/2/12 14:11:03;Real-time file system protection;file;C:\Users\killer\Desktop\Fattura 718458166524.pdf.exe;Win32/Filecoder.CTBLocker.A trojan;cleaned by deleting;NT AUTHORITY\SYSTEM;Event occurred during an attempt to access the file by the application: C:\Windows\System32\SearchProtocolHost.exe (55081A83FCC55C4D2A664BC416576CDB2E150E70).;ABE7E41B091E8270006787F54FF2A893AC2E6589

双击：关闭监控，实机双击，AMS miss，文件被加密。

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。

"";"IDP.Trojan.CD17E6C5, C:\Users\killer\Desktop\Fattura 718458166524.pdf.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/2/12, 14:21:02"
"";", C:\Users\killer\Desktop\Fattura 718458166524.pdf.exe";"Object was blocked";"Process";"2016/2/12, 14:21:02"
"";", C:\Users\killer\Desktop\Fattura 718458166524.pdf.exe";"Object was blocked";"Process";"2016/2/12, 14:21:02"

显示全部楼层 · 发表于 2016-2-12 14:32:56

右键入沙

显示全部楼层 · 发表于 2016-2-12 15:11:58

aboringman 发表于 2016-2-12 14:23
ESET：

扫描：killed；

被加密了？那你终止了进程吗？

显示全部楼层 · 发表于 2016-2-12 15:57:08

nick20010117 发表于 2016-2-12 15:11
被加密了？那你终止了进程吗？

终止了，可为时已晚，不过没关系，加密就让它加密去吧，哈哈

显示全部楼层 · 发表于 2016-2-12 15:58:07

黑寡妇，轻松杀

显示全部楼层 · 发表于 2016-2-12 17:18:16

aboringman 发表于 2016-2-12 15:57
终止了，可为时已晚，不过没关系，加密就让它加密去吧，哈哈

我极其讨厌勒索木马，诶
你这个心态挺好的，我中了一般会比较愤怒

显示全部楼层 · 发表于 2016-2-12 17:35:06

fuzhk 发表于 2016-2-12 15:58
黑寡妇，轻松杀

根据日志，为什么不是DPH.Encoder?

显示全部楼层 · 发表于 2016-2-12 19:09:36

本帖最后由 windows7爱好者于 2016-2-12 19:11 编辑

nick20010117 发表于 2016-2-12 17:35
根据日志，为什么不是DPH.Encoder?

有注入行为吧，

[病毒样本] Ransom:Win32/Critroni

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块