两个锁机，一个勒索

左手

2016-10-5 22:10:21    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\易大师.exe
目标: H:
规则: [文件组]拦截_隐藏磁盘 -> [文件]h:\*

2016-10-5 22:10:23    加载动态链接库 风险级别:中    允许
进程: c:\documents and settings\administrator\桌面\易大师.exe
目标: c:\windows\system32\setupapi.dll
规则: [应用程序组]主动防御_驱动加载 -> [应用程序]* -> [动态链接库]c:\windows\system32\setupapi.dll

2016-10-5 22:10:23    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\易大师.exe
目标: H:
规则: [文件组]拦截_隐藏磁盘 -> [文件]h:\*

2016-10-5 22:10:24    加载动态链接库 风险级别:中    允许
进程: c:\documents and settings\administrator\桌面\易大师.exe
目标: c:\windows\system32\clbcatq.dll
规则: [应用程序组]主动防御_驱动加载 -> [应用程序]* -> [动态链接库]c:\windows\system32\clbcatq.dll

2016-10-5 22:10:25    加载动态链接库 风险级别:中    允许
进程: c:\documents and settings\administrator\桌面\易大师.exe
目标: c:\windows\system32\ieframe.dll
规则: [应用程序组]主动防御_驱动加载 -> [应用程序]* -> [动态链接库]c:\windows\system32\ieframe.dll

左手

2016-10-5 22:12:23    创建注册表项 风险级别:中    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\无限领三网50m流量软件.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Software\Microsoft\Windows\CurrentVersion\Policies\System
规则: [注册表组]拦截_Malicious Keys -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Policies\*

wh759626933

左手 发表于 2016-10-5 22:15

你这什么杀软

左手

wh759626933 发表于 2016-10-5 22:19
你这什么杀软

不是杀软。是hips。我用的是md.

wh759626933

左手 发表于 2016-10-5 22:20
不是杀软。是hips。我用的是md.

哦

hansyu

欧阳宣 发表于 2016-10-5 04:36
mcafee

三个JTI/Suspect!131076

这命名真怪，131076到底是什么玩意==
看着不适应，还不如熊猫的Trj/CI.A或者原来的命名法，比如Generic!Artemis。

BHZABC

360 kill all

轩夏

MSE

易大师
Infected: Trojan:Win32/Dynamer!ac
晨风机器人破解神器
Infected: Trojan:Win32/Adduser!rfn