可疑附件一枚

ahj000

vm001 发表于 2016-5-28 19:25
我截图那不是报了吗

我的右键扫描没报 你是双击测试的吧

yaoogle007

蓝天二号 发表于 2016-5-28 13:23
下载勒索木马。。。

你用的个人版？

蓝天二号

yaoogle007 发表于 2016-5-28 21:31
你用的个人版？

是啊，怎么了？

njjsxy

卡巴双击

liulangzhecgr

2016/5/29 19:56:21    访问网络    允许
进程: c:\windows\system32\wscript.exe
目标: TCP [本机 : 49896] ->  [195.234.4.6 : 80 (http)]
规则: [应用程序组]病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2016/5/29 19:56:43    创建文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\Users\baba\AppData\Local\Temp\Fg2G1Cs3cs
规则: [应用程序组]病毒测试 -> [应用程序]c:\windows\system32\wscript.exe -> [文件]c:\*

2016/5/29 19:57:07    创建文件    允许
进程: c:\windows\system32\wscript.exe
目标: C:\Users\baba\AppData\Local\Temp\Fg2G1Cs3cs.exe
规则: [应用程序组]病毒测试 -> [应用程序]c:\windows\system32\wscript.exe -> [文件]c:\*

2016/5/29 20:02:55    创建注册表项    允许
进程: g:\download\fg2g1cs3cs.exe
目标: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\Fg2G1Cs3cs_RASAPI32
规则: [应用程序组]病毒测试 -> [注册表]*

2016/5/29 20:03:16    访问网络    允许
进程: g:\download\fg2g1cs3cs.exe
目标: TCP [本机 : 49956] ->  [212.109.219.31 : 80 (http)]
规则: [应用程序组]病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2016/5/29 20:05:16    创建新进程    阻止
进程: g:\download\fg2g1cs3cs.exe
目标: c:\windows\system32\vssadmin.exe
命令行: vssadmin.exe Delete Shadows /All /Quiet
规则: [应用程序组]病毒测试 -> [子应用程序]*

2016/5/29 20:05:21    修改文件    阻止
进程: g:\download\fg2g1cs3cs.exe
目标: C:\autoexec.bat
规则: [应用程序组]病毒测试 -> [应用程序]g:\download\fg2g1cs3cs.exe -> [文件]c:\*

2016/5/29 20:12:31    创建文件    允许
进程: g:\download\fg2g1cs3cs.exe
目标: C:\ProgramData\Microsoft\Windows NT\MSFax\VirtualInbox\zh-CN\E1F307E32F508745C6086A32CB962477.locky
规则: [应用程序组]病毒测试 -> [应用程序]g:\download\fg2g1cs3cs.exe -> [文件]c:\*

2016/5/29 20:15:15    创建文件    允许
进程: g:\download\fg2g1cs3cs.exe
目标: C:\Users\baba\AppData\Local\Temp\sys45F5.tmp
规则: [应用程序组]病毒测试 -> [应用程序]g:\download\fg2g1cs3cs.exe -> [文件]c:\*

2016/5/29 20:15:27    创建新进程    允许
进程: g:\download\fg2g1cs3cs.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd.exe /C del /Q /F "G:\Download\Fg2G1Cs3cs.exe"
规则: [应用程序组]病毒测试 -> [子应用程序]*

2016/5/29 20:15:35    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: G:\Download\Fg2G1Cs3cs.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

轩夏

衍生物
Fg2G1Cs3cs.exe
微软
Ransom:Win32/Locky
金山
Win32.Troj.GenericKD.v.(kcloud)

xiaogujian

加密勒索，nemucod

好想用EMSI

大A只能击杀衍生物

skyboybone

Microsoftheihei

fep成功击杀