Ransom.IronChain

petr0vic

https://pan.huang1111.cn/s/LxAQWI6

kkdy

火绒解压秒

压缩的时空

1. 防护项目：任务管理器屏蔽配置项
   
2. 操作类型：修改
   
3. 数据内容：0x00000001 (1)
   
4. 目标注册表：HKEY_USERS\S-1-5-21-3103309165-3695227240-884619122-1002\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr
   
5. 操作结果：已阻止
   
6. 进程ID：2824
   
7. 操作进程：C:\Users\user\Desktop\1\2.exe
   
8. 操作进程命令行："C:\Users\user\Desktop\1\2.exe"
   
9. 父进程ID：4612
   
10. 父进程：C:\Users\user\Desktop\1\2.exe
    
11. 父进程命令行："C:\Users\user\Desktop\1\2.exe"

复制代码

1. 防护项目：删除系统重要服务
   
2. 执行文件：C:\Windows\System32\sc.exe
   
3. 执行命令行：sc delete wscsvc
   
4. 操作结果：已阻止
   
5. 进程ID：8804
   
6. 操作进程：C:\Users\user\Desktop\1\2.exe
   
7. 操作进程命令行："C:\Users\user\Desktop\1\2.exe" C:\Users\user\Desktop\1\2.exe
   
8. 父进程ID：4628
   
9. 父进程：C:\Users\user\Desktop\1\2.exe
   
10. 父进程命令行："C:\Users\user\Desktop\1\2.exe" C:\Users\user\Desktop\1\2.exe

复制代码

可疑进程捉

AMD_Ryzen

BEST 双击 2x ATC

莒县小哥

cat-2021

ESET KillAll
Zoho DeepAV kill

1073328164

AVG miss all

PhozeAMTB

WD

kuroandsan

sophos home MISS

ababababab