Unlock92.Ransomware (17.02.06)

显示全部楼层 · 发表于 2017-2-7 10:19:28

360TSE双击kill
2017-02-07 10:15:14 结束进程 [自动处理]
详细描述：
进程：C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\1.exe 25679B21|3|JcSQRMKTJJLcQ[R_P^NaKR|1486433714
2017-02-07 10:15:13 修改文档或图片文件 [已阻止]
详细描述：
进程：C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\1.exe
动作：试图修改
路径：C:\Program Files\360\Total Security\i18n\hi\safemon\CameraProtect\CameraGuard\bkg\pic_01.jpg
2017-02-07 10:15:03 进程创建 [已阻止]
详细描述：
程序：C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\1.exe
行为：程序建立
路径：C:\Windows\System32\vssadmin.exe
风险文件：C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\1.exe

显示全部楼层 · 发表于 2017-2-7 10:58:23

360杀毒实时防护日志

时间防护说明处理结果文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

2017-02-07 10:57:05 感染型病毒(Win32/Trojan.Ransom.708)MD5:b93650f26e9cbce858ee1d4ce6c0d8f2 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360安全浏览器下载\1.exe

显示全部楼层 · 发表于 2017-2-7 14:04:47

784696777 发表于 2017-2-6 23:07
卡巴miss

1.exe_ detected Trojan-Ransom.Win32.Scatter.sl

显示全部楼层 · 发表于 2017-2-14 14:20:05

MSE 断网
1.exe
Infected: Trojan:Win32/Dynamer!ac

显示全部楼层 · 发表于 2017-2-14 14:59:45

2017/2/14 14:57:40 创建文件允许
进程: c:\users\zheng\desktop\1.exe
目标: F:\-oLSepS-EK.a9c6
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件组]秒杀-隐藏根目录文件夹

2017/2/14 14:58:14 修改文件阻止并结束进程
进程: c:\users\zheng\desktop\1.exe
目标: F:\bootmgr
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10 -> [文件组]保护-电脑引导程序 -> [文件]*; bootmgr

微点kill两个文件1.exe 2.exe

[病毒样本] Unlock92.Ransomware (17.02.06)

本帖子中包含更多资源