CryptoShield 2.0

a445441

微点拦截

你看我头像

诺顿：Suspicious.Cloud.2.A

天耀群星

2017/2/15 19:08:47    创建文件夹    允许
进程: c:\users\zheng\desktop\protected software.exe
目标: C:\ProgramData\MicroSoftTMP
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/2/15 19:08:51    创建文件夹    允许
进程: c:\users\zheng\desktop\protected software.exe
目标: C:\ProgramData\MicroSoftTMP\system32
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [文件]c:\*

2017/2/15 19:08:58    创建文件    允许
进程: c:\users\zheng\desktop\protected software.exe
目标: C:\ProgramData\MicroSoftTMP\system32\conhost.exe
规则: [应用程序组]垃圾屏蔽 35 -> [文件组]所有执行文件 -> [文件]*; *.exe

2017/2/15 19:09:02    修改文件    允许
进程: c:\users\zheng\desktop\protected software.exe
目标: C:\ProgramData\MicroSoftTMP\system32\conhost.exe
规则: [应用程序组]垃圾屏蔽 35 -> [文件组]所有执行文件 -> [文件]*; *.exe

2017/2/15 19:09:08    修改注册表值    允许
进程: c:\users\zheng\desktop\protected software.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Indesing Microsoft
值: "C:\ProgramData\MicroSoftTMP\system32\conhost.exe"
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [注册表]HKEY_CURRENT_USER*

2017/2/15 19:09:09    修改文件    阻止
进程: c:\users\zheng\desktop\protected software.exe
目标: C:\Users\zheng\ntuser.dat.LOG1
规则: [应用程序组]全局-命令行滤网  《二道滤网》  ————！！20 -> [文件组]秒杀-重点保护 -> [文件]c:\users\*; ntuser.*

2017/2/15 19:09:14    修改注册表值    允许
进程: c:\users\zheng\desktop\protected software.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\*Indesing Microsoft
值: "C:\ProgramData\MicroSoftTMP\system32\conhost.exe"
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [注册表]HKEY_CURRENT_USER*

2017/2/15 19:09:20    修改注册表值    允许
进程: c:\users\zheng\desktop\protected software.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Indesing Microsoft Updater
值: "C:\Users\zheng\Desktop\Protected SoftWare.exe"
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [注册表]HKEY_CURRENT_USER*

2017/2/15 19:09:27    修改注册表值    阻止
进程: c:\users\zheng\desktop\protected software.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\*Indesing Microsoft Updater
值: "C:\Users\zheng\Desktop\Protected SoftWare.exe"
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [注册表]HKEY_CURRENT_USER*

zxcqwe

Dolby123 发表于 2017-2-15 02:05
=========================

反正malware-gen也是拉黑，何必IDP再拉黑一遍呢，现在都很少给病毒好好归类了，全是拉黑。

Monismith

GD kill
File: C:\Users\admin\Desktop\Protected SoftWare.exe
Virus: Win32.Trojan-Ransom.CryptoShield.L06E81 (Engine B)