Crypt0L0cker

显示全部楼层 · 发表于 2017-4-14 14:45:02

微点：未知间谍软件

显示全部楼层 · 发表于 2017-4-20 21:51:55

2017-4-20 21:50:41 读文件风险级别:未知允许
进程: c:\documents and settings\administrator\桌面\zeoijfzoief\zeoijfzoief.exe
目标: C:\Documents and Settings\Administrator\桌面\zeoijfzoief\zeoijfzoief.exe
规则: [应用程序]?:\*\*\*\*\* -> [文件].\..\*

2017-4-20 21:50:46 创建文件夹风险级别:未知允许
进程: c:\documents and settings\administrator\桌面\zeoijfzoief\zeoijfzoief.exe
目标: C:\Documents and Settings\All Users\Application Data\uwupefovygigylih
规则: [应用程序]?:\*\*\*\*\* -> [文件]c:\documents and settings\*\application data\*

2017-4-20 21:50:53 创建文件风险级别:未知允许
进程: c:\documents and settings\administrator\桌面\zeoijfzoief\zeoijfzoief.exe
目标: C:\Documents and Settings\All Users\Application Data\uwupefovygigylih\asiwahiz
规则: [应用程序]?:\*\*\*\*\* -> [文件]c:\documents and settings\*\application data\*

2017-4-20 21:50:56 创建新进程风险级别:未知允许
进程: c:\documents and settings\administrator\桌面\zeoijfzoief\zeoijfzoief.exe
目标: c:\windows\explorer.exe
命令行: "C:\WINDOWS\explorer.exe"
规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]c:\windows\explorer.exe

2017-4-20 21:50:56 修改其他进程的内存风险级别:高阻止并结束进程
进程: c:\documents and settings\administrator\桌面\zeoijfzoief\zeoijfzoief.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]D+_Documents -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]?:\windows\explorer.exe

显示全部楼层 · 发表于 2017-4-22 19:15:32

容我来分析分析~

显示全部楼层 · 发表于 2017-4-23 05:15:20

解压秒

[病毒样本] Crypt0L0cker

评分

本帖子中包含更多资源