半恶意半整人.

温馨小屋

Norton

文件名: 奇葩勒索.exe
威胁名称: Trojan Horse

温馨小屋

BD

Gen:Heur.Ransom.MSIL.1

左手

1. 2019/8/13 星期二 20:15:42    修改文件 风险提示:木马    阻止
   
2. 进程: c:\users\administrator\desktop\奇葩勒索.exe
   
3. 目标: C:\Users\Administrator\Desktop\o_1da5ffu6b1ch2195jve31pkt1gk20_.docx
   
4. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/开始菜单 -> [文件]c:\users\*\desktop\*
   
5. 
   
6. 2019/8/13 星期二 20:15:45    修改文件 风险提示:木马    阻止
   
7. 进程: c:\users\administrator\desktop\奇葩勒索.exe
   
8. 目标: C:\Users\Administrator\Desktop\Record.txt
   
9. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt
   
10. 
    
11. 2019/8/13 星期二 20:15:45    修改文件 风险提示:木马    阻止
    
12. 进程: c:\users\administrator\desktop\奇葩勒索.exe
    
13. 目标: C:\Users\Administrator\Desktop\新建 WinRAR ZIP 压缩文件.zip
    
14. 规则: [应用程序]?:\*\*\*\* -> [文件组]《加固》f1021_压缩文件
    
15. 
    
16. 2019/8/13 星期二 20:15:51    修改文件 风险提示:木马    阻止
    
17. 进程: c:\users\administrator\desktop\奇葩勒索.exe
    
18. 目标: C:\Users\Administrator\Desktop\2018-2019\2018-10-0922.xlsx
    
19. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.xlsx
    
20. 
    
21. 2019/8/13 星期二 20:15:54    修改文件 风险提示:木马    阻止并结束进程
    
22. 进程: c:\users\administrator\desktop\奇葩勒索.exe
    
23. 目标: C:\Users\Administrator\Desktop\2018-2019\专项附加.xlsx
    
24. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.xlsx
    
25. 
    

复制代码

静影沉璧

ESET

a variant of MSIL/Filecoder.HD

ELOHIM

goodliukun 发表于 2019-8-13 14:36
公司墙杀

什么墙啊

ELOHIM

Ransom:Win32/PubG.A!dha 修正未完成。FK。