Locky Ransomware

显示全部楼层 · 发表于 2016-2-18 20:15:33

本帖最后由 Benji 于 2016-2-18 13:22 编辑

解压密码：asdfg

双击要尽早

显示全部楼层 · 发表于 2016-2-18 20:18:27

18.02.2016 20.17.58;检测到的对象 ( 文件 ) 已删除。;E:\迅雷下载\7647gd7b43f43 (2).exe;E:\迅雷下载\7647gd7b43f43 (2).exe;UDS:DangerousObject.Multi.Generic;未知威胁;02/18/2016 20:17:58
18.02.2016 20.17.57;检测到的对象 ( 文件 ) 已删除。;E:\迅雷下载\7647gd7b43f43.exe;E:\迅雷下载\7647gd7b43f43.exe;UDS:DangerousObject.Multi.Generic;未知威胁;02/18/2016 20:17:57
18.02.2016 20.17.56;检测到的对象 ( 文件 ) 已删除。;E:\迅雷下载\7647gd7b43f43 (1).exe;E:\迅雷下载\7647gd7b43f43 (1).exe;UDS:DangerousObject.Multi.Generic;未知威胁;02/18/2016 20:17:56

已拉黑

显示全部楼层 · 发表于 2016-2-18 20:29:35

Eset 云拉黑- -

显示全部楼层 · 发表于 2016-2-18 20:38:31

过BD扫描

显示全部楼层 · 发表于 2016-2-18 20:54:24

卡巴

显示全部楼层 · 发表于 2016-2-18 20:54:50

趋势自然杀不了哒

显示全部楼层 · 发表于 2016-2-18 21:06:47

Avira 也云了

显示全部楼层 · 发表于 2016-2-18 21:09:53

趋势断网封锁

显示全部楼层 · 发表于 2016-2-18 21:10:04

2016-2-18 21:07:43 创建文件风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\7647gd7b43f43.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\svchost.exe
规则: [文件组]拦截_{特殊行为控制}禁止伪装进程 -> [文件]*; s*host.exe

2016-2-18 21:07:43 创建新进程风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\7647gd7b43f43.exe
目标: c:\windows\system32\vssadmin.exe
命令行: vssadmin.exe Delete Shadows /All /Quiet
规则: [应用程序]* -> [子应用程序]→S+_SystemRoot -> [应用程序]c:\windows\*

2016-2-18 21:07:43 修改注册表值风险级别:未知阻止并结束进程
进程: c:\documents and settings\administrator\桌面\7647gd7b43f43.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Locky
值: C:\Documents and Settings\Administrator\桌面\7647gd7b43f43.exe
规则: [应用程序]*\*document* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

显示全部楼层 · 发表于 2016-2-18 21:26:50

ESET运行起来后。。。
行了手杀去了，我对ESET的清除能力可没什么信心

[病毒样本] Locky Ransomware

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块