Ransom (Jupstb)

小Q机器人

本帖最后由 小Q机器人 于 2019-3-14 23:15 编辑 BD云引擎和自带引擎 报毒 经典HitmanPro 3.8 最新版 多引擎云反病毒扫描器       （有卡巴+bd+自带硬气等等多引擎 扫描超级强 ）    下载地址：https://bbs.kafan.cn/thread-2144723-1-1.html

ytysh

Webroot Kill

www-tekeze

安天智甲、管家无BD，均杀！ 唉，火绒得加油啊。。   @火绒工程师

2512975065

5.0秒杀！

YU2711

Trend Micro

1. 安全威脅:        Ransom.Win64.CRYPTGO.AA
   
2. 來源類型:        安全威脅
   
3. 受影響的檔案:        C:\IDM\idm\Downloads\Compressed\jupstb\jupstb.exe
   
4. 處理行動:        已移除
   
5. 偵測方式:        即時掃瞄

复制代码

ziyerain2015

Win32/Trojan.Ransom.60e极宝
景云MISS

蓝天二号

Dr.web

hsmAllen

avast杀

vm001

单独测试了下360卫士12的云主防，JJ了，文件被加密



时间        操作        说明        次数
2019-03-15 22:52:49        [自动阻止]          修改 浏览器收藏夹        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：修改
路径：C:\Users\Admin\Favorites\Readme_Restore_Files.txt
不再提醒(0x5c8bbc41)
2019-03-15 22:52:49        [自动阻止]          修改 浏览器收藏夹        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：修改
路径：C:\Users\Admin\Favorites\Windows Live\Readme_Restore_Files.txt
不再提醒(0x5c8bbc41)
2019-03-15 22:52:49        [自动阻止]          修改 浏览器收藏夹        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：修改
路径：C:\Users\Admin\Favorites\Microsoft 网站\Readme_Restore_Files.txt
不再提醒(0x5c8bbc41)
2019-03-15 22:52:49        [自动阻止]          修改 浏览器收藏夹        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：修改
路径：C:\Users\Admin\Favorites\MSN 网站\Readme_Restore_Files.txt
不再提醒(0x5c8bbc41)
2019-03-15 22:52:49        [自动阻止]          修改 浏览器收藏夹        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：修改
路径：C:\Users\Admin\Favorites\Links for 中国\Readme_Restore_Files.txt
不再提醒(0x5c8bbc41)
2019-03-15 22:52:49        [自动阻止]          修改 浏览器收藏夹        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：修改
路径：C:\Users\Admin\Favorites\Links\Readme_Restore_Files.txt
不再提醒(0x5c8bbc41)
2019-03-15 22:52:48        [已阻止]          修改 QQ文件        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Roaming\Tencent\QQ\SafeBase\TSSafeEdit.dat
风险文件：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
全部阻止
2019-03-15 22:52:29        [自动阻止]          修改 快捷方式        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
不再提醒(0x5c8bbc2d)
2019-03-15 22:52:28        [自动阻止]          修改 快捷方式        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
不再提醒(0x5c8bbc2c)
2019-03-15 22:52:28        [自动阻止]          修改 快捷方式        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk
不再提醒(0x5c8bbc2c)
2019-03-15 22:52:28        [自动阻止]          修改 快捷方式        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
不再提醒(0x5c8bbc2c)
2019-03-15 22:52:28        [自动阻止]          修改 快捷方式        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
不再提醒(0x5c8bbc2c)
2019-03-15 22:52:28        [自动阻止]          修改 快捷方式        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\360极速浏览器.lnk
不再提醒(0x5c8bbc2c)
2019-03-15 22:52:28        [自动阻止]          修改 快捷方式        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\360极速浏览器.lnk
不再提醒(0x5c8bbc2c)
2019-03-15 22:52:28        [自动阻止]          修改 快捷方式        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk
不再提醒(0x5c8bbc2c)
2019-03-15 22:52:28        [自动阻止]          修改 快捷方式        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
不再提醒(0x5c8bbc2c)
2019-03-15 22:52:28        [已阻止]          修改 快捷方式        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
风险文件：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
2019-03-15 22:52:26        [已阻止]          修改 系统启动目录        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：试图修改
路径：C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Readme_Restore_Files.txt
风险文件：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
2019-03-15 22:52:19        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：试图修改
路径：C:\Users\Admin\AppData\Local\360Chrome\Readme_Restore_Files.txt
不再提醒(0x5c8bbc23)
2019-03-15 22:52:19        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：试图修改
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\Readme_Restore_Files.txt
不再提醒(0x5c8bbc23)
2019-03-15 22:52:19        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：试图修改
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Readme_Restore_Files.txt
不再提醒(0x5c8bbc23)
2019-03-15 22:52:19        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：试图修改
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\v3update\Readme_Restore_Files.txt
不再提醒(0x5c8bbc23)
2019-03-15 22:52:19        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：试图修改
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\v3update\old\Readme_Restore_Files.txt
不再提醒(0x5c8bbc23)
2019-03-15 22:52:19        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\v3update\download\~CF61.cab.jupstb
不再提醒(0x5c8bbc23)
2019-03-15 22:52:19        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\safemon\urllib.dat.jupstb
不再提醒(0x5c8bbc23)
2019-03-15 22:52:19        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\v3update\download\~TFCA8F.cab.jupstb
不再提醒(0x5c8bbc23)
2019-03-15 22:52:19        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：试图修改
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\v3update\download\Readme_Restore_Files.txt
不再提醒(0x5c8bbc23)
2019-03-15 22:52:19        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\safemon\urllibw.dat.jupstb
不再提醒(0x5c8bbc23)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：试图修改
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\v3update\config\Readme_Restore_Files.txt
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：试图修改
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\safemon\Readme_Restore_Files.txt
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：试图修改
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\ShaderCache\Readme_Restore_Files.txt
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Local State.jupstb
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：试图修改
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\ShaderCache\GPUCache\Readme_Restore_Files.txt
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\page_load_capping_opt_out.db.jupstb
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\previews_opt_out.db.jupstb
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：试图修改
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\Readme_Restore_Files.txt
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\databases\Databases.db.jupstb
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：试图修改
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\databases\Readme_Restore_Files.txt
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\data_reduction_proxy_leveldb\LOG.old.jupstb
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\data_reduction_proxy_leveldb\LOG.jupstb
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\data_reduction_proxy_leveldb\CURRENT.jupstb
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\chrome360_wallpaper.jupstb
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\chrome360_theme.jupstb
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\chrome360_extension.jupstb
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\data_reduction_proxy_leveldb\MANIFEST-000016.jupstb
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：试图修改
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\data_reduction_proxy_leveldb\Readme_Restore_Files.txt
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：试图修改
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\blob_storage\Readme_Restore_Files.txt
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：试图修改
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\blob_storage\c5a3193f-bab0-47c2-b9ad-c37a1619baf3\Readme_Restore_Files.txt
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\Web Data.jupstb
不再提醒(0x5c8bbc22)
2019-03-15 22:52:18        [自动阻止]          修改 360SE        防护 1 次
详细描述：
进程：C:\USERS\ADMIN\DESKTOP\JUPSTB\JUPSTB.EXE
动作：重命名
路径：C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\Visited Links.jupstb
不再提醒(0x5c8bbc22)