一枚勒索

lookjcq1

我为啥看不到附件
求样本一枚 4500020@qq.com

左手

kill

buluoshaman

360好像已经能检测了

引领五基生活

费尔加密后杀

adbyby

comodo 入沙 显示勒索界面

天耀群星

2017/2/10 19:07:33    访问COM接口 (6)    允许
进程: c:\users\zheng\desktop\test.exe
目标: {8BC3F05E-D86B-11D0-A075-00C04FB68820}
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10 -> [COM接口]{8BC3F05E-D86B-11D0-A075-00C04FB68820}

2017/2/10 19:07:46    修改文件    允许
进程: c:\users\zheng\desktop\test.exe
目标: F:\efi\microsoft\boot\fonts\chs_boot.ttf
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]*; *.*

2017/2/10 19:07:46    修改文件    允许
进程: c:\users\zheng\desktop\test.exe
目标: F:\efi\microsoft\boot\bcd
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]*

2017/2/10 19:07:47    创建文件    允许
进程: c:\users\zheng\desktop\test.exe
目标: F:\efi\microsoft\boot\fonts\RWPNWVJInz.a9c6
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]*; *.*

2017/2/10 19:07:47    创建文件    允许
进程: c:\users\zheng\desktop\test.exe
目标: F:\efi\microsoft\boot\d3zEWK2s7E.a9c6
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]*; *.*

2017/2/10 19:07:48    创建文件    允许
进程: c:\users\zheng\desktop\test.exe
目标: F:\efi\microsoft\boot\_A5VW00S_README_.hta
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件组]秒杀-行为防御，防创建(类似于黑名单,可自行加入) -> [文件]*; ????????????????????

2017/2/10 19:07:48    创建文件    允许
进程: c:\users\zheng\desktop\test.exe
目标: F:\efi\microsoft\boot\_A5VW00S_README_.jpg
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件组]秒杀-行为防御，防创建(类似于黑名单,可自行加入) -> [文件]*; ????????????????????

2017/2/10 19:07:48    创建文件    允许
进程: c:\users\zheng\desktop\test.exe
目标: F:\efi\microsoft\boot\fonts\_499T3Q_README_.jpg
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件组]文件-图形文件

2017/2/10 19:07:49    修改文件    允许
进程: c:\users\zheng\desktop\test.exe
目标: F:\efi\microsoft\boot\fonts\cht_boot.ttf
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]*; *.*

2017/2/10 19:07:49    修改文件    允许
进程: c:\users\zheng\desktop\test.exe
目标: F:\efi\microsoft\boot\fonts\jpn_boot.ttf
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]*; *.*

2017/2/10 19:07:49    创建文件    允许
进程: c:\users\zheng\desktop\test.exe
目标: F:\efi\microsoft\boot\fonts\y0nk-NHdVc.a9c6
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]*; *.*




2017/2/10 19:02:40    修改文件    允许
进程: c:\users\zheng\desktop\test.exe
目标: \Device\NamedPipe\samr
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [应用程序]c:\users\zheng\desktop\test.exe -> [文件]\device\namedpipe\samr

2017/2/10 19:03:57    修改文件    阻止并结束进程
进程: c:\users\zheng\desktop\test.exe
目标: F:\bootsqm.dat
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10 -> [文件组]保护-电脑引导程序 -> [文件]?:\; bootsqm.dat

32oif9h4937y

厉害了 支持一下

猪猪猫2016

下载不了附件，

ysj963

liulangzhecgr 发表于 2016-12-30 08:31
%tmp% 禁运结果：

temp禁运会影响软件解压和安装吧？

liulangzhecgr

ysj963 发表于 2017-2-24 14:08
temp禁运会影响软件解压和安装吧？

解压文件不会影响，但会影响安装软件。

【我的使用方式】
  平常使用禁运%tmp%,软件安装时允许。