訪問鍵盤

a256886572008

2013-06-06 10:34:49         C:\Documents and Settings\All Users\Application Data\Shared Space\spajckf\Play_Movie.exe         Sandboxed As         Partially Limited

2013-06-06 10:34:54         C:\Documents and Settings\All Users\Application Data\Shared Space\spajckf\Play_Movie.exe         Direct Keyboard Access         

twilliam

曹亮亮

360

vm001

a256886572008

vm001 发表于 2013-6-6 11:13

自己注入自己，無危害。

可以點允許，看看後面還有什麼動作。

3801187

2013-6-6 12:40:25        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\play_movie.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\Play_Movie.exe"
2013-6-6 12:41:08        c:\documents and settings\administrator\桌面\play_movie.exe        创建新进程        c:\documents and settings\administrator\桌面\play_movie.exe        允许        [应用程序]*        命令行: "C:\Documents and Settings\Administrator\桌面\Play_Movie.exe"
2013-6-6 12:42:55        c:\documents and settings\administrator\桌面\play_movie.exe        访问网络        UDP [本机 : 1705] ->  [8.8.8.8 : 53 (domain)]        允许        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]       
2013-6-6 12:43:08        c:\documents and settings\administrator\桌面\play_movie.exe        访问网络        UDP [本机 : 1706] ->  [83.133.123.20 : 53 (domain)]        阻止        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]       
2013-6-6 12:43:18        c:\documents and settings\administrator\桌面\play_movie.exe        修改其他进程的内存        c:\windows\explorer.exe        阻止        [应用程序组]｛过滤｝进程劫持 -> [应用程序]* -> [目标应用程序]?:\windows\explorer.exe       
2013-6-6 12:43:21        c:\documents and settings\administrator\桌面\play_movie.exe        访问网络        UDP [本机 : 1708] ->  [83.133.123.20 : 53 (domain)]        阻止        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]       
2013-6-6 12:43:23        c:\documents and settings\administrator\桌面\play_movie.exe        访问网络        UDP [本机 : 1709] ->  [83.133.123.20 : 53 (domain)]        阻止        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]       
2013-6-6 12:43:29        c:\documents and settings\administrator\桌面\play_movie.exe        删除注册表值        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Defender        阻止        [注册表组]〖询问〗自动运行 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*       
2013-6-6 12:43:32        c:\windows\system32\services.exe        删除注册表项        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List        阻止        [注册表组]【拦截】网络设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess\Parameters\FirewallPolicy*       
2013-6-6 12:43:33        c:\windows\system32\services.exe        删除注册表项        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications        阻止        [注册表组]【拦截】网络设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess\Parameters\FirewallPolicy*2013-6-6 12:43:36        c:\documents and settings\administrator\桌面\play_movie.exe        访问网络        UDP [本机 : 1712] ->  [83.133.123.20 : 53 (domain)]        阻止        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]       
2013-6-6 12:43:38        c:\windows\system32\services.exe        删除注册表项        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile        阻止        [注册表组]【拦截】网络设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess\Parameters\FirewallPolicy*2013-6-6 12:43:43        c:\documents and settings\administrator\桌面\play_movie.exe        创建文件夹        C:\WINDOWS\$NtUninstallKB44995$        阻止        [文件组]〖保护〗系统目录 -> [文件]?:\windows\*       
2013-6-6 12:43:45        c:\windows\system32\services.exe        删除注册表项        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy        阻止        [注册表组]【拦截】网络设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess\Parameters\FirewallPolicy*2013-6-6 12:43:46        c:\documents and settings\administrator\桌面\play_movie.exe        访问网络        UDP [本机 : 1713] ->  [83.133.123.20 : 53 (domain)]        阻止        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]       
2013-6-6 12:43:48        c:\documents and settings\administrator\桌面\play_movie.exe        访问网络        UDP [本机 : 1715] ->  [83.133.123.20 : 53 (domain)]        阻止        [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]       
2013-6-6 12:43:53        c:\documents and settings\administrator\桌面\play_movie.exe        创建文件        C:\RECYCLER\S-1-5-21-1343024091-57989841-1417001333-500\$I27EEE4BD        阻止        [文件组]｛全局｝全局规则 -> [文件]?:\*       
你妹的，危险行为真多，联网加锁屏，还试图加启动项和修改系统文件，看来毒霸没有拦截后续行为，只拦截到第二步，太邪恶了
       
       

龙套传说

管家下载报毒，杀。

墨家小子

前几天发过类似的

win98sp123

过火绒扫描和行为。。。微点主防报
[attachimg]2165494[/attachimg]

蓝天二号

数字