Cerber.Ransom#2 (17.02.11)

天耀群星

2017/2/14 14:49:23    加载动态链接库    允许
进程: c:\users\zheng\desktop\1.exe
目标: c:\windows\system32\samcli.dll
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [动态链接库]c:\windows\system32\samcli.dll

2017/2/14 14:49:24    读文件夹    允许
进程: c:\users\zheng\desktop\1.exe
目标: D:
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件组]秒杀-隐藏根目录文件夹

2017/2/14 14:49:24    读文件夹    允许
进程: c:\users\zheng\desktop\1.exe
目标: E:
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件组]秒杀-隐藏根目录文件夹

2017/2/14 14:49:24    读文件夹    允许
进程: c:\users\zheng\desktop\1.exe
目标: F:
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件组]秒杀-隐藏根目录文件夹

2017/2/14 14:52:01    访问COM接口    阻止
进程: c:\users\zheng\desktop\1.exe
目标: {8BC3F05E-D86B-11D0-A075-00C04FB68820}
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10 -> [COM接口]{8BC3F05E-D86B-11D0-A075-00C04FB68820}



微点kill