自制勒索——干物妹！勒索

HIEIdesu

BD直接完蛋D:\123.png

HIEIdesu

HIEIdesu 发表于 2018-2-18 19:39
BD直接完蛋

1401549491

这是改的吗

左手

1. 2018/2/25 星期日 20:14:28    删除文件 风险提示:敏感    阻止
   
2. 进程: c:\users\administrator\desktop\ransom.exe
   
3. 目标: C:\Users\Administrator\AppData\LocalLow\Thunder Network\Thunder BHO Platform\log\np_tdieplat.dll[2018.2.21].txt
   
4. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的文件>a100 -> [文件]*; *.txt
   
5. 
   
6. 2018/2/25 星期日 20:14:35    删除文件 风险提示:敏感    阻止
   
7. 进程: c:\users\administrator\desktop\ransom.exe
   
8. 目标: C:\Users\Administrator\AppData\Roaming\2345Pic\share.jpg
   
9. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的文件>a100 -> [文件]*; *.jpg
   
10. 
    
11. 2018/2/25 星期日 20:14:45    删除文件 风险提示:敏感    阻止并结束进程
    
12. 进程: c:\users\administrator\desktop\ransom.exe
    
13. 目标: C:\Users\Administrator\AppData\Roaming\KuGou8\SkinPic\NewSkin\131e6bdabfc9be39c67efe7d84846699\back.png
    
14. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的文件>a100 -> [文件]*; *.png
    

复制代码

wxch111

用csharp写的？

hez2010

wxch111 发表于 2018-2-28 14:42
用csharp写的？

是啊，拿WPF随便画的

sunwangh

我正好想研究一下，可以才注册没法下载

猥琐大叔

Im_Zeus

bullguard还没下载就拦截了

Kaspersky用户

COMODO监控杀