勒索1x

椿花湫月

Malwarebytes

-記錄詳細資料-
掃描日期: 2019/8/17
掃描時間: 下午10:38
記錄檔: aa3866cc-c0fc-11e9-bca9-4487fc4a764b.json

-軟體資訊-
版本: 3.8.3.2965
元件版本: 1.0.613
更新套件版本: 1.0.11270
授權: 免費

-系統資訊-
作業系統: Windows 7 Service Pack 1
CPU: x86
檔案系統: NTFS
使用者: Lenovo-PC\Lenovo

-掃描摘要-
掃描類型: 自訂掃描
啟動掃描：: 手動
結果: 已完成
已掃描的物件: 1
已偵測到的威脅: 1
已隔離的威脅: 0
經過時間: 8分、21秒

-掃描選項-
記憶體: 已停用
啟動: 已停用
檔案系統: 已啟用
封存: 已啟用
Rootkit: 已停用
啟發: 已啟用
PUP: 偵測
PUM: 偵測

-掃描詳細資料-
處理程序: 0
(未偵測到惡意項目)

模組: 0
(未偵測到惡意項目)

登錄機碼: 0
(未偵測到惡意項目)

登錄值: 0
(未偵測到惡意項目)

登錄資料: 0
(未偵測到惡意項目)

資料流: 0
(未偵測到惡意項目)

資料夾: 0
(未偵測到惡意項目)

檔案: 1
Trojan.Banker, D:\360安全浏览器下载\YLZFBR\YLZFBR.EXE, 使用者無動作, [747], [575023],1.0.11270

實體磁區: 0
(未偵測到惡意項目)

WMI: 0
(未偵測到惡意項目)


(end)

Avira 吉利报法[DETECTION] file contains 'TR/Banker.8888'


SEP miss

左手

1. 2019/8/17 星期六 23:15:58    创建新进程 风险提示:未知    允许
   
2. 进程: c:\windows\system32\cmd.exe
   
3. 目标: c:\windows\system32\wusa.exe
   
4. 命令行: wusa  C:\Users\ADMINI~1\AppData\Local\Temp\32.cab /quiet /extract:C:\Windows\system32\migwiz\  
   
5. 规则: [应用程序]?* -> [子应用程序]a032_＜X禁止入组X＞Windows Update《升级操作系统》 -> [应用程序]c:\windows\system32\wusa.exe
   
6. 
   
7. 2019/8/17 星期六 23:15:59    创建文件夹 风险提示:低风险    允许
   
8. 进程: c:\windows\system32\wusa.exe
   
9. 目标: C:\06bebeaa8760f0120f1a15abbdae07
   
10. 规则: [应用程序]c:\windows\* -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*
    
11. 
    
12. 2019/8/17 星期六 23:15:59    创建文件夹 风险提示:低风险    允许
    
13. 进程: c:\windows\system32\wusa.exe
    
14. 目标: C:\Windows\system32\migwiz\$dpx$.tmp
    
15. 规则: [应用程序]c:\windows\* -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*
    
16. 
    
17. 2019/8/17 星期六 23:16:07    设置文件夹隐藏属性 风险提示:木马    允许
    
18. 进程: c:\windows\system32\wusa.exe
    
19. 目标: C:\Windows\System32\migwiz\$dpx$.tmp
    
20. 规则: [应用程序]c:\windows\* -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*
    
21. 
    
22. 2019/8/17 星期六 23:16:13    删除文件夹 风险提示:木马    允许
    
23. 进程: c:\windows\system32\wusa.exe
    
24. 目标: C:\06bebeaa8760f0120f1a15abbdae07
    
25. 规则: [应用程序]c:\windows\* -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*
    
26. 
    
27. 2019/8/17 星期六 23:16:20    创建新进程 风险提示:未知    允许
    
28. 进程: c:\users\administrator\desktop\ylzfbr\ylzfbr.exe
    
29. 目标: c:\windows\system32\wscript.exe
    
30. 命令行: "C:\Windows\System32\WScript.exe" "C:\Users\ADMINI~1\AppData\Local\Temp\888.vbs"
    
31. 规则: [应用程序]* -> [子应用程序]→a003_☆《不可信任组》_潜在不受欢迎的木马病毒☆ -> [应用程序]*\wscript.exe
    
32. 
    
33. 2019/8/17 星期六 23:16:27    创建文件 风险提示:低风险    允许
    
34. 进程: c:\users\administrator\desktop\ylzfbr\ylzfbr.exe
    
35. 目标: C:\Users\Administrator\Desktop\Lock.360se.lnk
    
36. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件]c:\users\*\desktop; *.lnk
    
37. 
    
38. 2019/8/17 星期六 23:16:32    读文件 风险提示:低风险    允许
    
39. 进程: c:\windows\system32\wscript.exe
    
40. 目标: C:\Users\Administrator\AppData\Local\Temp\888.vbs
    
41. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\wscript.exe -> [文件]*; *.vbs
    
42. 
    
43. 2019/8/17 星期六 23:16:40    删除文件 风险提示:木马    阻止
    
44. 进程: c:\users\administrator\desktop\ylzfbr\ylzfbr.exe
    
45. 目标: C:\Users\Administrator\Desktop\360se.lnk
    
46. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件]c:\users\*\desktop; *.lnk
    
47. 
    
48. 2019/8/17 星期六 23:16:48    创建新进程 风险提示:未知    允许
    
49. 进程: c:\windows\system32\wscript.exe
    
50. 目标: c:\windows\system32\migwiz\migwiz.exe
    
51. 命令行: "C:\Windows\System32\migwiz\migwiz.exe" C:\Windows\System32\cmd.exe /c C:\Windows\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
    
52. 规则: [应用程序]c:\windows\* -> [子应用程序]c:\windows\*
    
53. 
    
54. 2019/8/17 星期六 23:16:52    创建文件 风险提示:低风险    允许
    
55. 进程: c:\users\administrator\desktop\ylzfbr\ylzfbr.exe
    
56. 目标: C:\Users\Administrator\Desktop\Lock.cloudmusic.lnk
    
57. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件]c:\users\*\desktop; *.lnk
    
58. 
    
59. 2019/8/17 星期六 23:16:55    创建新进程 风险提示:未知    允许
    
60. 进程: c:\windows\system32\migwiz\migwiz.exe
    
61. 目标: c:\windows\system32\cmd.exe
    
62. 命令行: C:\Windows\System32\cmd.exe /c C:\Windows\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
    
63. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
64. 
    
65. 2019/8/17 星期六 23:17:02    删除文件 风险提示:木马    阻止
    
66. 进程: c:\users\administrator\desktop\ylzfbr\ylzfbr.exe
    
67. 目标: C:\Users\Administrator\Desktop\cloudmusic.lnk
    
68. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件]c:\users\*\desktop; *.lnk
    
69. 
    
70. 2019/8/17 星期六 23:17:11    创建新进程 风险提示:未知    阻止
    
71. 进程: c:\windows\system32\cmd.exe
    
72. 目标: c:\windows\system32\reg.exe
    
73. 命令行: C:\Windows\System32\reg.exe  ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
    
74. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\reg.exe
    
75. 
    
76. 2019/8/17 星期六 23:17:11    创建文件 风险提示:低风险    允许
    
77. 进程: c:\users\administrator\desktop\ylzfbr\ylzfbr.exe
    
78. 目标: C:\Users\Administrator\Desktop\Lock.desktop.ini
    
79. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《写入》f309_允许修改的非执行文件>a100 -> [文件]*; *.ini
    
80. 
    
81. 2019/8/17 星期六 23:17:11    删除文件 风险提示:木马    允许
    
82. 进程: c:\users\administrator\desktop\ylzfbr\ylzfbr.exe
    
83. 目标: C:\Users\Administrator\Desktop\desktop.ini
    
84. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《写入》f309_允许修改的非执行文件>a100 -> [文件]*; desktop.ini
    
85. 
    
86. 2019/8/17 星期六 23:17:17    删除文件 风险提示:木马    阻止
    
87. 进程: c:\users\administrator\desktop\ylzfbr\ylzfbr.exe
    
88. 目标: C:\Users\Administrator\Desktop\e\01.mpg
    
89. 规则: [应用程序]?:\*\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/开始菜单 -> [文件]c:\users\*\desktop\*
    
90. 
    

复制代码

2221000789

椿花湫月

2221000789 发表于 2019-8-17 23:28

为什么乃的红伞报法跟俺不一样....

qq去

管家不让下

llcy

Heur.AdvML.C。

QVM360

上面有火绒和智量了
360
D:\Users\Downloads\YLZFBR\YLZFBR.exe        感染型病毒(Win32/Trojan.05a)        已删除