Ransom:Win32/Critroni

1446547521

nick20010117

windows7爱好者 发表于 2016-2-12 19:09
有注入行为吧，

但是第二张写的是用户文件的完整性

windows7爱好者

nick20010117 发表于 2016-2-12 19:35
但是第二张写的是用户文件的完整性

对了，忘了给你说，蜘蛛报试图更改其他程序，但日志里是用户文件的完整性

nick20010117

windows7爱好者 发表于 2016-2-12 19:40
对了，忘了给你说，蜘蛛报试图更改其他程序，但日志里是用户文件的完整性

所以很奇怪

fuzhk

nick20010117 发表于 2016-2-12 17:35
根据日志，为什么不是DPH.Encoder?

我哪知道

nick20010117

fuzhk 发表于 2016-2-12 19:53
我哪知道

这日志有问题

温馨小屋

文件名: fattura 718458166524.pdf.exe
威胁名称: Trojan.Cryptolocker.E完整路径: d:\360极速浏览器下载\viruss\ransomwin32critroni\fattura 718458166524.pdf.exe

____________________________

____________________________


在电脑上的创建时间 
2016/2/12/周五 ( 20:11:29 )

上次使用时间 
2016/2/12/周五 ( 20:11:29 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


fattura 718458166524.pdf.exe 威胁名称: Trojan.Cryptolocker.E
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: d:\360极速浏览器下载\viruss\ransomwin32critroni\ fattura 718458166524.pdf.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

windows7爱好者

nick20010117 发表于 2016-2-12 20:10
这日志有问题

我的理解是在注入行为发生时点击蜘蛛的修正，可能蜘蛛还会根据下一个行为来判断，如果下一个行为是修改用户文件，就会触发DPH，反之，我就不知道了，没有例子

nick20010117

windows7爱好者 发表于 2016-2-12 20:18
我的理解是在注入行为发生时点击蜘蛛的修正，可能蜘蛛还会根据下一个行为来判断，如果下一个行为是修改用 ...

也许吧

开开心心卖手机