发现勒索病毒？

显示全部楼层 · 发表于 2023-5-30 21:13:50

触犯规则：发现勒索病毒
操作类型：【修改】
操作文件：C:\Users\rabbi\AppData\Local\Packages\microsoft.windowscommunicationsapps_8wekyb3d8bbwe\AC\Microsoft\CryptnetUrlCache\MetaData\77EC63BDA74BD0D0E0426DC8F8008506
操作结果：结束进程

进程ID：3844
操作进程：C:\Windows\System32\svchost.exe
操作进程命令行：C:\Windows\system32\svchost.exe -k NetworkService -p
父进程ID：1044
父进程：C:\Windows\System32\services.exe
父进程命令行：C:\Windows\system32\services.exe

这个自定义规则是我写的，因为这目录是存放邮件的，访问此文件夹里东西的程序非常可疑（很有可能是勒索病毒）
但是今天突然弹出了提示，不知有没有大佬看下？
并且之前好像有个病毒会伪装svchost.exe？

显示全部楼层 · 发表于 2023-5-30 21:21:08

正常命令

显示全部楼层 · 发表于 2023-5-30 22:55:47

为啥我觉得没啥问题

显示全部楼层 · 发表于 2023-5-31 18:45:32

761773275 发表于 2023-5-30 21:21
正常命令

哦
那就没事了

[求助] 发现勒索病毒？