Ransom.FileCryptor

显示全部楼层 · 发表于 2017-8-25 23:48:08

本帖最后由 Dolby123 于 2017-8-26 00:13 编辑

15/64
https://virustotal.com/#/file/8b ... babe61b47/detection

显示全部楼层 · 发表于 2017-8-25 23:53:13

扫描过卡巴

显示全部楼层 · 发表于 2017-8-26 00:00:43

本帖最后由 csklho 于 2017-8-26 00:04 编辑

TrendMicro OfficeScan XG missed
SEP 12 detected as Suspicious.Cloud.5.A

显示全部楼层 · 发表于 2017-8-26 00:03:29

显示全部楼层 · 发表于 2017-8-26 00:10:02

本帖最后由 zst470396853 于 2017-8-26 00:12 编辑

360

卡巴双击kill

显示全部楼层 · 发表于 2017-8-26 01:09:15

X-Sec | cloud

显示全部楼层 · 发表于 2017-8-26 03:03:10

Panda free

显示全部楼层 · 发表于 2017-8-26 03:03:31

26.08.2017 03.03.11;Detected object (file) deleted;D:\360安全浏览器下载\0\0.exe;WinRAR archiver;D:\360安全浏览器下载\0\0.exe;08/26/2017 03:03:11;UDS:Trojan.Win32.Generic

显示全部楼层 · 发表于 2017-8-26 07:59:09

2017-8-26 07:55:13 创建文件夹危险等级:低危允许
进程: c:\documents and settings\administrator\桌面\rrr.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\HBseCah
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\local settings\application data\*

2017-8-26 07:55:20 创建文件危险等级:低危允许
进程: c:\documents and settings\administrator\桌面\rrr.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\HBseCah\dSH.exe
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\local settings\application data\*

2017-8-26 07:55:25 修改注册表值危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\rrr.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\TccxPdP
值: C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\HBseCah\dSH.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2017-8-26 07:55:25 创建文件夹危险等级:低危允许
进程: c:\documents and settings\administrator\桌面\rrr.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\Nk2i
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件]?:\documents and settings\*\application data\*

2017-8-26 07:55:25 设置文件夹隐藏属性危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\rrr.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\Nk2i
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件]?:\*

2017-8-26 07:55:33 创建文件危险等级:低危允许
进程: c:\documents and settings\administrator\桌面\rrr.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\Nk2i\m30f.exe
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\local settings\application data\*

2017-8-26 07:55:33 修改注册表值危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\rrr.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-8-26 07:55:33 修改注册表值危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\rrr.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-8-26 07:55:33 创建新进程危险等级:未知阻止
进程: c:\documents and settings\administrator\桌面\rrr.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /c C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\Nk2i\m30f.exe 1
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe

2017-8-26 07:55:41 创建文件危险等级:低危允许
进程: c:\documents and settings\administrator\桌面\rrr.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\bQeEZ
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\local settings\application data\*

2017-8-26 07:55:41 修改文件危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\rrr.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\bQeEZ:exe
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\local settings\application data\*

显示全部楼层 · 发表于 2017-8-26 08:45:03

Jiangmin MISS
手上没虚拟机，没敢双击

[病毒样本] Ransom.FileCryptor

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块