Unlock92.Ransomware (17.02.06)

DF快递

sep

swizzer

360TSE双击kill
2017-02-07 10:15:14        结束进程        [自动处理]
详细描述：
进程：C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\1.exe 25679B21|3|JcSQRMKTJJLcQ[R_P^NaKR|1486433714
2017-02-07 10:15:13        修改 文档或图片文件        [已阻止]
详细描述：
进程：C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\1.exe
动作：试图修改
路径：C:\Program Files\360\Total Security\i18n\hi\safemon\CameraProtect\CameraGuard\bkg\pic_01.jpg
2017-02-07 10:15:03        进程创建        [已阻止]
详细描述：
程序：C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\1.exe
行为：程序建立
路径：C:\Windows\System32\vssadmin.exe
风险文件：C:\Users\Administrator.L1SOKXO5YKJG59V\Documents\Tencent Files\All Users\病毒\1.exe

275751198

360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

2017-02-07 10:57:05     感染型病毒(Win32/Trojan.Ransom.708)MD5:b93650f26e9cbce858ee1d4ce6c0d8f2    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360安全浏览器下载\1.exe

dongwenqi

784696777 发表于 2017-2-6 23:07
卡巴miss

1.exe_ detected Trojan-Ransom.Win32.Scatter.sl

轩夏

MSE 断网
1.exe
Infected: Trojan:Win32/Dynamer!ac

天耀群星

2017/2/14 14:57:40    创建文件    允许
进程: c:\users\zheng\desktop\1.exe
目标: F:\-oLSepS-EK.a9c6
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件组]秒杀-隐藏根目录文件夹

2017/2/14 14:58:14    修改文件    阻止并结束进程
进程: c:\users\zheng\desktop\1.exe
目标: F:\bootmgr
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10 -> [文件组]保护-电脑引导程序 -> [文件]*; bootmgr

微点kill两个文件1.exe 2.exe