湾湾的加密勒索……

900703

小难民 发表于 2016-5-24 16:00
所以我用的这个比较弱吗？
WStsks3nC.rar > RAR > WStsks3nC.exe - Win32/Kryptik.EYDH 特洛伊木马 的变种 ...

ESET對勒鎖很敏感的

qqddliu

操作进程：C:\Documents and Settings\Administrator\桌面\WStsks3nC.exe
触犯规则：●星火●【文件保护询问规则】关键系统文件保护
操作类型：读取
操作文件：C:\AUTOEXEC.BAT
用户操作：已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\WStsks3nC.exe
触犯规则：●星火●【文件保护询问规则】文件安全读写
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\TUTQ19NS\181408C8291D55B769DE108F18A8455A.locky
用户操作：已阻止

修改了背景，桌面多了3个文件，改背景删除重启系统正常。

connelly

装了诺顿，虚拟机泄露，导致我的mac部分文件被锁。。吓死我 了。。

阿里小白帽

liulangzhecgr

2016/5/25 09:29:22    访问网络    允许
进程: c:\windows\system32\wscript.exe
目标: TCP [本机 : 49860] ->  [108.167.161.85 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2016/5/25 09:30:31    创建文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\Users\baba\AppData\Local\Temp\WStsks3nC
规则: [应用程序组]病毒测试 -> [文件]*

2016/5/25 09:30:44    创建文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\Users\baba\AppData\Local\Temp\WStsks3nC.exe
规则: [应用程序组]病毒测试 -> [文件]*

2016/5/25 09:32:33    修改文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\Users\baba\AppData\Local\Temp\WStsks3nC
规则: [应用程序组]病毒测试 -> [应用程序]c:\windows\system32\wscript.exe -> [文件]c:\users\*

2016/5/25 09:32:40    修改文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\Users\baba\AppData\Local\Temp\WStsks3nC.exe
规则: [应用程序组]病毒测试 -> [应用程序]c:\windows\system32\wscript.exe -> [文件]c:\users\*

hez2010

瑞星KILL，用迅雷下载，还没下完，直接被瑞星干掉，迅雷提示任务出错

时间@

360国际版可杀，不过是bd引擎

坏脾气的男生

大菲尔直接不准下，还没有下完就删完了