locky

左手

2017/9/15 星期五 23:46:56    创建文件 危险等级:低    阻止
进程: c:\users\administrator\desktop\2.dat.exe
目标: C:\Users\Administrator\Documents\Tencent Files\********9\66I6MZ65-WSMD-0374-2D974509-D5067FAC694E.lukitus
规则: [应用程序]?:\*\*\*\* -> [文件]c:\users\administrator\*

2017/9/15 星期五 23:46:56    修改文件 危险等级:敏感    阻止
进程: c:\users\administrator\desktop\2.dat.exe
目标: C:\Users\Administrator\Documents\Tencent Files\1071998233\AppWebCache\117\qinfo.clt.qq.com\qinfo_v3\lib\zepto.656e7.js
规则: [应用程序]?:\*\*\*\* -> [文件]c:\users\administrator\*

2017/9/15 星期五 23:46:56    修改文件 危险等级:敏感    阻止并结束进程
进程: c:\users\administrator\desktop\2.dat.exe
目标: C:\autoexec.bat
规则: [应用程序]?* -> [文件]?:\; autoexec.bat