两个勒索

救命稻草

初中生一枚 发表于 2020-8-13 12:51
瑞星用着感觉咋样

就那样吧，用着玩玩。

poly_wek

first one : Escal Ransomware
https://www.hybrid-analysis.com/sample/fcbc2079acc44a2e3d9f0a1796e5198cd2a0860c47f67cc88bcf2b4b2dcce64c
:

kfcs

红伞监控直接杀了

leo666888

版主说一下的密码呗

hhh123456

360kill x2

huicuan

救命稻草 发表于 2020-8-13 10:36

瑞星好用吗

289238921

leo666888 发表于 2020-8-13 20:24
版主说一下的密码呗

默认密码infected

救命稻草

huicuan 发表于 2020-8-14 11:43
瑞星好用吗

可以听听报警声。

pipixia1234

huicuan 发表于 2020-8-14 11:43
瑞星好用吗

算了吧，用啥都比用瑞星好，智量不香？360不香？国外杀软不香？

左手

2020/8/15 星期六 09:13:58    读文件夹 风险提示:低风险    阻止
进程: c:\users\administrator\desktop\8.13\1.exe
目标: G:\movie\RUNBKK
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_用户文档保护 -> [文件]?:\movie*

2020/8/15 星期六 09:13:58    读文件夹 风险提示:低风险    阻止
进程: c:\users\administrator\desktop\8.13\1.exe
目标: G:\movie\TLF
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_用户文档保护 -> [文件]?:\movie*

2020/8/15 星期六 09:13:58    读文件 风险提示:低风险    阻止
进程: c:\users\administrator\desktop\8.13\1.exe
目标: G:\movie\7DC2F52F1DA20CAF42067F3A18945B8CD921058E.torrent
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_用户文档保护 -> [文件]?:\movie*

2020/8/15 星期六 09:13:58    读文件 风险提示:低风险    阻止
进程: c:\users\administrator\desktop\8.13\1.exe
目标: G:\movie\1.mp4
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_用户文档保护 -> [文件]?:\movie*

2020/8/15 星期六 09:13:58    读文件 风险提示:低风险    阻止
进程: c:\users\administrator\desktop\8.13\1.exe
目标: G:\Diskeeper\IfaastMon.dat
规则: [文件组]《坚固》f111_隐藏其余磁盘 -> [文件]g:\*

2020/8/15 星期六 09:13:58    读文件 风险提示:低风险    阻止
进程: c:\users\administrator\desktop\8.13\1.exe
目标: G:\Diskeeper\IFaastRegions.dat
规则: [文件组]《坚固》f111_隐藏其余磁盘 -> [文件]g:\*

2020/8/15 星期六 09:13:58    创建文件 风险提示:低风险    阻止
进程: c:\users\administrator\desktop\8.13\1.exe
目标: G:\movie\!!!americanautoshield!HOW-TO-RESTORE.inf
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_用户文档保护 -> [文件]?:\movie*

2020/8/15 星期六 09:13:58    创建文件 风险提示:低风险    阻止
进程: c:\users\administrator\desktop\8.13\1.exe
目标: G:\!!!americanautoshield!HOW-TO-RESTORE.inf
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f308_★关键位置文档保护★

2020/8/15 星期六 09:13:58    创建文件 风险提示:低风险    阻止
进程: c:\users\administrator\desktop\8.13\1.exe
目标: G:\movie\!!!americanautoshield!HOW-TO-RESTORE.inf
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_用户文档保护 -> [文件]?:\movie*

2020/8/15 星期六 09:13:58    创建文件 风险提示:低风险    阻止
进程: c:\users\administrator\desktop\8.13\1.exe
目标: G:\!!!americanautoshield!HOW-TO-RESTORE.inf
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f308_★关键位置文档保护★

2020/8/15 星期六 09:13:58    读文件夹 风险提示:低风险    阻止
进程: c:\users\administrator\desktop\8.13\1.exe
目标: F:\movie\TLF
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_用户文档保护 -> [文件]?:\movie*

2020/8/15 星期六 09:13:58    读文件 风险提示:低风险    阻止
进程: c:\users\administrator\desktop\8.13\1.exe
目标: F:\soft\QQ影音4.6.3.1104绿色精简版.7z
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_用户文档保护 -> [文件]?:\soft\*

2020/8/15 星期六 09:13:58    读文件夹 风险提示:低风险    阻止并结束进程
进程: c:\users\administrator\desktop\8.13\1.exe
目标: E:\a
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\; ?