#Dharma (2020-08-15)

心醉咖啡

浪里个浪9527 发表于 2020-8-16 15:13
这次不行了  直接给杀了。

现在毒霸云鉴定还是很快的，所以最好未知样本双击多放行几次看下都拦的哪些行为

vm001

【1】2020-08-16 17:39:04,病毒防护,恶意行为监控,发现未知病毒Ransom/LockFile.O, 已处理

病毒名称：Ransom/LockFile.O
病毒路径：C:\Users\Admin\Desktop\lkx111\lkx111.exe
操作结果：已处理

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2020-08-16 17:39:04,系统防护,系统加固,lkx111.exe触犯文件防护规则, 已阻止

操作进程：C:\Users\Admin\Desktop\lkx111\lkx111.exe
命令行："C:\Users\Admin\Desktop\lkx111\lkx111.exe"
父进程：C:\Windows\Explorer.EXE
防护项目：启动目录(扩展保护)
目标文件：C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\lkx111.exe
操作结果：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2020-08-16 17:39:03,系统防护,系统加固,lkx111.exe触犯文件防护规则, 已阻止

操作进程：C:\Users\Admin\Desktop\lkx111\lkx111.exe
命令行："C:\Users\Admin\Desktop\lkx111\lkx111.exe"
父进程：C:\Windows\Explorer.EXE
防护项目：启动目录(扩展保护)
目标文件：C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\lkx111.exe
操作结果：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2020-08-16 17:39:01,系统防护,系统加固,lkx111.exe触犯注册表防护规则, 已阻止

操作进程：C:\Users\Admin\Desktop\lkx111\lkx111.exe
命令行："C:\Users\Admin\Desktop\lkx111\lkx111.exe"
父进程：C:\Windows\Explorer.EXE
防护项目：启动项
目标注册表：HKEY_USERS\S-1-5-21-2340482820-2904504559-3890465917-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lkx111.exe
操作类型：【修改】
数据内容：C:\Users\Admin\AppData\Roaming\lkx111.exe
操作结果：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2020-08-16 17:38:58,系统防护,系统加固,lkx111.exe触犯注册表防护规则, 已阻止

操作进程：C:\Users\Admin\Desktop\lkx111\lkx111.exe
命令行："C:\Users\Admin\Desktop\lkx111\lkx111.exe"
父进程：C:\Windows\Explorer.EXE
防护项目：启动项
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lkx111.exe
操作类型：【修改】
数据内容：C:\Users\Admin\AppData\Roaming\lkx111.exe
操作结果：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【6】2020-08-16 17:38:54,系统防护,系统加固,lkx111.exe触犯文件防护规则, 已阻止

操作进程：C:\Users\Admin\Desktop\lkx111\lkx111.exe
命令行："C:\Users\Admin\Desktop\lkx111\lkx111.exe"
父进程：C:\Windows\Explorer.EXE
防护项目：系统目录
目标文件：C:\Windows\System32\lkx111.exe
操作结果：已阻止

非正规ID

我胡汉三又来了
换了个杀软
火绒扫描miss  双击拦截

1. 病毒名称：Ransom/LockFile.O
   
2. 病毒路径：C:\Users\Administrator\Desktop\lkx111.exe
   
3. 操作结果：已处理

复制代码

rogersg

Bitdefender扫描MISS
双击 ATD拦截 报SuspiciousBehavior.8161845CECE81EC

epattack

epattack