Factuu.exe（又一勒索）

我要打十個

母体： https://yunpan.cn/cMX5gAbdunBBr （提取码：1a07）

衍生物： https://yunpan.cn/cMX5sbhjvf6Wu （提取码：2a58）

PW: infected

2016-09-02 17:51:41         C:\Users\Administrator\AppData\Roaming\scvhost.exe         修改注册表项         HKUS\360SANDBOX\S\Registry\Machine\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\Windows Update

2016-09-02 17:51:37         C:\Users\Administrator\AppData\Roaming\scvhost.exe         访问COM接口         C:\Windows\System32\svchost.exe

2016-09-02 17:51:22         C:\Users\Administrator\AppData\Roaming\scvhost.exe         创建进程         C:\Users\Administrator\AppData\Roaming\scvhost.exe

2016-09-02 17:51:19         C:\Users\Administrator\AppData\Roaming\scvhost.exe         修改文件         C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Local\Temp\nsq4E13.tmp\System.dll

2016-09-02 17:51:10         C:\Users\Administrator\AppData\Roaming\scvhost.exe         修改文件         C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Roaming\NsRandom.dll

2016-09-02 17:50:53         C:\Users\Administrator\Desktop\Factuu.exe         创建进程         C:\Users\Administrator\AppData\Roaming\scvhost.exe

2016-09-02 17:50:46         C:\Users\Administrator\Desktop\Factuu.exe         创建进程         C:\Windows\SysWOW64\cmd.exe

2016-09-02 17:50:40         C:\Users\Administrator\Desktop\Factuu.exe         修改文件         C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Roaming\scvhost.exe

2016-09-02 17:50:35         C:\Users\Administrator\Desktop\Factuu.exe         访问COM接口         C:\Windows\System32\svchost.exe

2016-09-02 17:50:12         C:\Users\Administrator\Desktop\Factuu.exe         创建进程         C:\Users\Administrator\Desktop\Factuu.exe

2016-09-02 17:50:06         C:\Users\Administrator\Desktop\Factuu.exe         修改文件         C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Local\Temp\nsj30EB.tmp\System.dll

2016-09-02 17:49:58         C:\Users\Administrator\Desktop\Factuu.exe         修改文件         C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Roaming\NsRandom.dll

To COMODO

vkey

VSE中招...
是个勒索

tomochan

蓝天二号

火绒




AVG  IDP  回滚

3801187

jasonliul

拉拉 依然 pass

jasonliul

3801187 发表于 2016-9-2 18:45

这个很cool.............

Microsoftheihei

360干掉母体，衍生物就不看了

我要打十個

vkey 发表于 2016-9-2 21:00
VSE中招...
是个勒索

咖啡企业版？默认规则吗？

vkey

我要打十個 发表于 2016-9-2 21:02
咖啡企业版？默认规则吗？

对，全部默认