撒旦（satan）勒索

changhors

点压缩包，要下载的时候，火绒提示有勒索病毒

关了火绒，只开malwarebytes
结果这家伙，从点下载，到下载保存，到解压。。。。。都不吱声
在文件上点个扫描才扫出来个勒索

唉

猥琐大叔

Nocria

左手

2018/6/20 17:18:35    访问网络 风险提示:未知    允许
进程: d:\360极速浏览器下载\480e8c67f2354530c006380d4804f4bacb1016f0401f391303e3337be94fbb11\480e8c67f2354530c006380d4804f4bacb1016f0401f391303e3337be94fbb11.exe
目标: TCP [本机 : 53578] ->  [101.99.84.136 : 80 (http)]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2018/6/20 17:18:43    读文件夹 风险提示:低风险    阻止
进程: d:\360极速浏览器下载\480e8c67f2354530c006380d4804f4bacb1016f0401f391303e3337be94fbb11\480e8c67f2354530c006380d4804f4bacb1016f0401f391303e3337be94fbb11.exe
目标: D:\soft\apk
规则: [应用程序]?:\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\soft\*

2018/6/20 17:18:59    修改文件 风险提示:敏感    阻止
进程: d:\360极速浏览器下载\480e8c67f2354530c006380d4804f4bacb1016f0401f391303e3337be94fbb11\480e8c67f2354530c006380d4804f4bacb1016f0401f391303e3337be94fbb11.exe
目标: D:\360安全浏览器下载\20185510288.rar
规则: [文件组]《加固》f1016_office -> [文件]*; *.rar

2018/6/20 17:19:02    修改文件 风险提示:敏感    阻止
进程: d:\360极速浏览器下载\480e8c67f2354530c006380d4804f4bacb1016f0401f391303e3337be94fbb11\480e8c67f2354530c006380d4804f4bacb1016f0401f391303e3337be94fbb11.exe
目标: D:\360安全浏览器下载\2345Pic 4.1-ESword.rar
规则: [文件组]《加固》f1016_office -> [文件]*; *.rar

2018/6/20 17:19:09    修改文件 风险提示:敏感    阻止
进程: d:\360极速浏览器下载\480e8c67f2354530c006380d4804f4bacb1016f0401f391303e3337be94fbb11\480e8c67f2354530c006380d4804f4bacb1016f0401f391303e3337be94fbb11.exe
目标: D:\360极速浏览器下载\1-1306011JF4.rar
规则: [文件组]《加固》f1016_office -> [文件]*; *.rar

2018/6/20 17:19:09    修改文件 风险提示:敏感    阻止
进程: d:\360极速浏览器下载\480e8c67f2354530c006380d4804f4bacb1016f0401f391303e3337be94fbb11\480e8c67f2354530c006380d4804f4bacb1016f0401f391303e3337be94fbb11.exe
目标: D:\360极速浏览器下载\美图秀秀 5.2.8 昔之光去广告纯净版.rar
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]d:\360极速浏览器下载\480e8c67f2354530c006380d4804f4bacb1016f0401f391303e3337be94fbb11\480e8c67f2354530c006380d4804f4bacb1016f0401f391303e3337be94fbb11.exe -> [文件]d:\360极速浏览器下载\*

2018/6/20 17:19:18    修改文件 风险提示:敏感    阻止并结束进程
进程: d:\360极速浏览器下载\480e8c67f2354530c006380d4804f4bacb1016f0401f391303e3337be94fbb11\480e8c67f2354530c006380d4804f4bacb1016f0401f391303e3337be94fbb11.exe
目标: D:\BaiduNetdiskDownload\fontsV3.0.rar
规则: [文件组]《加固》f1016_office -> [文件]*; *.rar

whatdo

可以下载么？

Jerry.Lin

Panda KILL

傻猪猪米走鸡

Time;Scanner;Object type;Object;Threat;Action;User;Information;Hash;First seen here
2018/7/15 20:18:09;Real-time file system protection;file;C:\Users\Virus\Downloads\480e8c67f2354530c006380d4804f4bacb1016f0401f391303e3337be94fbb11.zip.s9ofd6q.partial;a variant of Win32/Filecoder.Natas.C trojan;deleted;DESKTOP-VD63R5E\Virus;Event occurred on a file modified by the application: C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (69BD796A2A249FA528B9D58128349DF46162BC10).;BFC3A015473D445924A6164E1002D1D587282589;

EternalD

11

qingge0709

非常精准地杀掉了

ELOHIM

qingge0709 发表于 2018-7-30 00:38
非常精准地杀掉了

标准一寸照都上来了，张明清是谁啊？
HP这个型号是什么？
可以说一下吗？看着不赖。
另外，你测试的时间太晚了，如果Norton再给不出标准答案就卸了吧。