勒索一枚

anthonyqian

第二个号 发表于 2020-10-26 10:40
没注意看，不过日志是在系统监控中

编辑

狂欢...

智量更新至最新版，扫描Trojan.Ransom.Generic。关闭基础防护后，主防拦截。但是文件还是被加密了。

Yuki丶

KES断网双击杀 但是加密了一个文件没有恢复(其他文件恢复了)

Yuki丶

日志:

1. Rollback completed        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        9176        DESKTOP-2UUFRO2\Rainbow        Active user        Rollback of application's actions: PDM:Trojan.Win32.Generic        Rollback of application's actions        PDM:Trojan.Win32.Generic        Trojan program        Informational        Exactly        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        Process       
   
2. File restored        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        9176        DESKTOP-2UUFRO2\Rainbow        Active user        Restored        Restored                Trojan program        Informational        Exactly        Downloads.lnk        Downloads.lnk        C:\Users\Rainbow\Links        File       
   
3. File restored        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        9176        DESKTOP-2UUFRO2\Rainbow        Active user        Restored        Restored                Trojan program        Informational        Exactly        Desktop.lnk        Desktop.lnk        C:\Users\Rainbow\Links        File       
   
4. File restored        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        9176        DESKTOP-2UUFRO2\Rainbow        Active user        Restored        Restored                Trojan program        Informational        Exactly        ransomware.zip        ransomware.zip        C:\Users\Rainbow\Desktop        File       
   
5. File restored        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        9176        DESKTOP-2UUFRO2\Rainbow        Active user        Restored        Restored                Trojan program        Informational        Exactly        Microsoft Edge.lnk        Microsoft Edge.lnk        C:\Users\Rainbow\Desktop        File       
   
6. File restored        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        9176        DESKTOP-2UUFRO2\Rainbow        Active user        Restored        Restored                Trojan program        Informational        Exactly        Card.txt        Card.txt        C:\Users\Rainbow\Desktop        File       
   
7. Object deleted        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        9176        DESKTOP-2UUFRO2\Rainbow        Active user        Deleted: PDM:Trojan.Win32.Generic        Deleted        PDM:Trojan.Win32.Generic        Trojan program        High        Exactly        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        Process       
   
8. Malicious object detected        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        9176        DESKTOP-2UUFRO2\Rainbow        Active user        Detected: PDM:Trojan.Win32.Generic        Detected        PDM:Trojan.Win32.Generic        Trojan program        High        Exactly        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        Process        Behavior analysis
   
9. Rollback completed        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        9176        DESKTOP-2UUFRO2\Rainbow        Active user        Rollback of application's actions: PDM:Trojan.Win32.Generic        Rollback of application's actions        PDM:Trojan.Win32.Generic        Trojan program        Informational        Exactly        ransomware.exe        ransomware.exe        c:\users\rainbow\desktop\ransomware        Process       
   
10. File restored        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        9176        DESKTOP-2UUFRO2\Rainbow        Active user        Restored        Restored                Trojan program        Informational        Exactly        Downloads.lnk        Downloads.lnk        C:\Users\Rainbow\Links        File       
    
11. File restored        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        9176        DESKTOP-2UUFRO2\Rainbow        Active user        Restored        Restored                Trojan program        Informational        Exactly        Desktop.lnk        Desktop.lnk        C:\Users\Rainbow\Links        File       
    
12. File restored        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        9176        DESKTOP-2UUFRO2\Rainbow        Active user        Restored        Restored                Trojan program        Informational        Exactly        ransomware.zip        ransomware.zip        C:\Users\Rainbow\Desktop        File       
    
13. File restored        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        9176        DESKTOP-2UUFRO2\Rainbow        Active user        Restored        Restored                Trojan program        Informational        Exactly        Microsoft Edge.lnk        Microsoft Edge.lnk        C:\Users\Rainbow\Desktop        File       
    
14. File restored        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        9176        DESKTOP-2UUFRO2\Rainbow        Active user        Restored        Restored                Trojan program        Informational        Exactly        Card.txt        Card.txt        C:\Users\Rainbow\Desktop        File       
    
15. Object deleted        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        9176        DESKTOP-2UUFRO2\Rainbow        Active user        Deleted: PDM:Trojan.Win32.Generic        Deleted        PDM:Trojan.Win32.Generic        Trojan program        High        Exactly        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        Process       
    
16. A backup copy of the object was created        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        9176        DESKTOP-2UUFRO2\Rainbow        Active user        Backup copy created: PDM:Trojan.Win32.Generic        Backup copy created        PDM:Trojan.Win32.Generic        Trojan program        High        Exactly        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        Process       
    
17. Malicious object detected        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        9176        DESKTOP-2UUFRO2\Rainbow        Active user        Detected: PDM:Trojan.Win32.Generic        Detected        PDM:Trojan.Win32.Generic        Trojan program        High        Exactly        ransomware.exe        ransomware.exe        C:\Users\Rainbow\Desktop\ransomware        Process        Behavior analysis                                                                                                                                                       
    

复制代码

anthonyqian

Yuki丶 发表于 2020-10-26 11:21
KES断网双击杀 但是加密了一个文件没有恢复(其他文件恢复了)

卡巴目前信誉也变成不受信任了~

第二个号

anthonyqian 发表于 2020-10-26 11:29
卡巴目前信誉也变成不受信任了~

这么快，我测试时还是“未知”

Yuki丶

anthonyqian 发表于 2020-10-26 11:29
卡巴目前信誉也变成不受信任了~

我测的时候都没开网络 10/16号的库

xiuzhiguo

狂欢... 发表于 2020-10-26 11:13
智量更新至最新版，扫描Trojan.Ransom.Generic。关闭基础防护后，主防拦截。但是文件还是被加密了。

刚才还在想用智量文件诱导怎么能让诱导文件优先被加密呢
不过我认为这确实是一种思路

grantzoo

AVAST解压杀

莒县小哥

Microsoft

Trojan:Win32/Wacatac.C!ml