吾爱上看到的国产勒索

显示全部楼层 · 发表于 2017-1-3 13:13:19

卡巴
dll注入.exe
Trojan-Ransom.Win32.Crypmodadv.xdy

显示全部楼层 · 发表于 2017-1-4 19:52:04

EMSISOFT IS,刚解压就被实时监控清除。

显示全部楼层 · 发表于 2017-1-10 14:27:00

显示全部楼层 · 发表于 2017-1-10 14:30:04

完全看不到啊

显示全部楼层 · 发表于 2017-2-10 20:23:48

2017/2/10 20:08:35 修改文件阻止
进程: e:\按钮1.exe
目标: D:\kexing-ruanjian\Thunder\Xar\ThunderMenuCom\layout.xar
规则: [应用程序组]垃圾屏蔽 35 -> [文件组]保护安全软件的目录和文件 -> [文件]*\kexing-ruanjian*

2017/2/10 20:08:35 修改文件 (2) 阻止
进程: e:\按钮1.exe
目标: D:\kexing-ruanjian\Thunder\Xar\ThunderMenuCom\package.cfg
规则: [应用程序组]垃圾屏蔽 35 -> [文件组]保护安全软件的目录和文件 -> [文件]*\kexing-ruanjian*

2017/2/10 20:08:35 修改文件 (2) 阻止
进程: e:\按钮1.exe
目标: D:\kexing-ruanjian\Thunder\Data
规则: [应用程序组]垃圾屏蔽 35 -> [文件组]保护安全软件的目录和文件 -> [文件]*\kexing-ruanjian*

2017/2/10 20:08:35 修改文件 (2) 阻止
进程: e:\按钮1.exe
目标: D:\kexing-ruanjian\Thunder\unins000.dat
规则: [应用程序组]垃圾屏蔽 35 -> [文件组]保护安全软件的目录和文件 -> [文件]*\kexing-ruanjian*

2017/2/10 20:08:35 修改文件 (2) 阻止
进程: e:\按钮1.exe
目标: D:\kexing-ruanjian\Thunder\unins000.exe
规则: [应用程序组]垃圾屏蔽 35 -> [文件组]保护安全软件的目录和文件 -> [文件]*\kexing-ruanjian*

2017/2/10 20:08:35 修改文件 (2) 阻止
进程: e:\按钮1.exe
目标: D:\kexing-ruanjian\Typeeasy\10.7\config\en.xml
规则: [应用程序组]垃圾屏蔽 35 -> [文件组]保护安全软件的目录和文件 -> [文件]*\kexing-ruanjian*

2017/2/10 20:08:36 修改文件 (2) 阻止
进程: e:\按钮1.exe
目标: D:\kexing-ruanjian\Typeeasy\10.7\config\skin.xml
规则: [应用程序组]垃圾屏蔽 35 -> [文件组]保护安全软件的目录和文件 -> [文件]*\kexing-ruanjian*

[病毒样本] 吾爱上看到的国产勒索

本帖子中包含更多资源

本帖子中包含更多资源