Ransom.Ryuk (19.07.08)

左手

1. 2019/7/8 星期一 23:34:31    修改文件 风险提示:木马    阻止
   
2. 进程: c:\users\administrator\desktop\r.exe
   
3. 目标: C:\Mixly0.97\arduino-1.7.8\hardware\arduino\avr\bootloaders\Caterina-ORG\LUFA-111009\Demos\Host\LowLevel\StillImageHost\StillImageHost.c
   
4. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*
   
5. 
   
6. 2019/7/8 星期一 23:34:31    修改文件 风险提示:木马    阻止
   
7. 进程: c:\users\administrator\desktop\r.exe
   
8. 目标: C:\Mixly0.97\arduino-1.7.8\hardware\arduino\avr\bootloaders\Caterina-ORG\LUFA-111009\Demos\Host\LowLevel\StillImageHost\Lib\StillImageCommands.c
   
9. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*
   
10. 
    

复制代码

tophas

样本咋删除了呢