搜索
123
返回列表 发新帖
楼主: s33333
收起左侧

[病毒样本] 半恶意半整人.

[复制链接]
温馨小屋
发表于 2019-8-13 16:51:33 | 显示全部楼层
Norton

文件名: 奇葩勒索.exe
威胁名称: Trojan Horse
左手
发表于 2019-8-13 20:16:35 | 显示全部楼层
  1. 2019/8/13 星期二 20:15:42    修改文件 风险提示:木马    阻止
  2. 进程: c:\users\administrator\desktop\奇葩勒索.exe
  3. 目标: C:\Users\Administrator\Desktop\o_1da5ffu6b1ch2195jve31pkt1gk20_.docx
  4. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/开始菜单 -> [文件]c:\users\*\desktop\*

  5. 2019/8/13 星期二 20:15:45    修改文件 风险提示:木马    阻止
  6. 进程: c:\users\administrator\desktop\奇葩勒索.exe
  7. 目标: C:\Users\Administrator\Desktop\Record.txt
  8. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt

  9. 2019/8/13 星期二 20:15:45    修改文件 风险提示:木马    阻止
  10. 进程: c:\users\administrator\desktop\奇葩勒索.exe
  11. 目标: C:\Users\Administrator\Desktop\新建 WinRAR ZIP 压缩文件.zip
  12. 规则: [应用程序]?:\*\*\*\* -> [文件组]《加固》f1021_压缩文件

  13. 2019/8/13 星期二 20:15:51    修改文件 风险提示:木马    阻止
  14. 进程: c:\users\administrator\desktop\奇葩勒索.exe
  15. 目标: C:\Users\Administrator\Desktop\2018-2019\2018-10-0922.xlsx
  16. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.xlsx

  17. 2019/8/13 星期二 20:15:54    修改文件 风险提示:木马    阻止并结束进程
  18. 进程: c:\users\administrator\desktop\奇葩勒索.exe
  19. 目标: C:\Users\Administrator\Desktop\2018-2019\专项附加.xlsx
  20. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.xlsx

复制代码
静影沉璧
发表于 2019-8-13 20:53:46 | 显示全部楼层
ESET

a variant of MSIL/Filecoder.HD
ELOHIM
发表于 2019-8-13 21:16:15 | 显示全部楼层

什么墙啊
ELOHIM
发表于 2019-8-13 21:16:40 | 显示全部楼层
Ransom:Win32/PubG.A!dha 修正未完成。FK。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-11-21 17:08 , Processed in 0.064918 second(s), 15 queries .

快速回复 返回顶部 返回列表