CryptoWall 4.0

qqddliu

两个文件，第一个ransom.exe运行无异常，除了弹几个窗口。
【1】2016-06-22 21:13:01,系统防护,自定义防护,RANSOMWARE.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\RANSOMWARE.exe
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temp\360se_dcs.wav
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-06-22 21:12:54,系统防护,自定义防护,RANSOMWARE.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\RANSOMWARE.exe
触犯规则：●星火●【文件保护】〖风险目录〗防加密勒索
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-06-22 21:12:29,系统防护,自定义防护,RANSOMWARE.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\RANSOMWARE.exe
触犯规则：●星火●【文件保护】〖风险目录〗防加密勒索
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Cookies\0C29U7C4.txt
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2016-06-22 21:12:25,系统防护,自定义防护,RANSOMWARE.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\RANSOMWARE.exe
触犯规则：●星火●【文件保护】〖风险目录〗防加密勒索
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Application Data\Microsoft\Templates\Normal.dot
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2016-06-22 21:12:22,系统防护,自定义防护,RANSOMWARE.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\RANSOMWARE.exe
触犯规则：●星火●【文件保护】〖风险目录〗防加密勒索
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Application Data\Expert\icon\c4320881-71e6-437c-9ad6-bd3699f154fe.ico
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【6】2016-06-22 21:12:20,系统防护,自定义防护,RANSOMWARE.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\RANSOMWARE.exe
触犯规则：●星火●【文件保护】〖风险目录〗防加密勒索
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Application Data\Expert\edit_skin\image_loading.gif
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【7】2016-06-22 21:12:17,系统防护,自定义防护,RANSOMWARE.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\RANSOMWARE.exe
触犯规则：●星火●【文件保护】〖风险目录〗防加密勒索
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Application Data\Expert\cache\http_%%img.helpton.360.cn%opplatclientpng%main_banner_h102.jpg
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【8】2016-06-22 21:12:15,系统防护,自定义防护,RANSOMWARE.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\RANSOMWARE.exe
触犯规则：●星火●【文件保护】〖风险目录〗防加密勒索
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Application Data\Expert\cache\http_%%img.helpton.360.cn%opplatclientpng%0122_banner.png
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【9】2016-06-22 21:12:12,系统防护,自定义防护,RANSOMWARE.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\RANSOMWARE.exe
触犯规则：●星火●【文件保护】〖常用目录〗桌面文件夹
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\桌面\readme_liesmich_encryptor_raas.txt
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【10】2016-06-22 21:12:05,系统防护,自定义防护,RANSOMWARE.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\RANSOMWARE.exe
触犯规则：●星火●【注册表保护】〖自启动〗常规启动项
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\0SOb0PNIPS09Cuba
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

追影子的十三

猥琐大叔 发表于 2016-6-22 08:48

小a这是误打误撞吧，这病毒名不对啊

ymb668888