木马

租车司机

下载

xyz0703

诺顿杀

双击

左手

[mw_shl_code=css,true]2016-3-15 18:51:16    创建注册表项 风险级别:中    阻止
进程: c:\documents and settings\administrator\桌面\马\今天价表备份.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
规则: [应用程序]c:\documents and settings\administrator\桌面\马\今天价表备份.exe -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies; Attachments

2016-3-15 18:51:16    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\马\今天价表备份.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Startup
值: C:\Documents and Settings\All Users\「开始」菜单\程序\启动
规则: [应用程序]* -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2016-3-15 18:51:16    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\马\今天价表备份.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Programs
值: C:\Documents and Settings\All Users\「开始」菜单\程序
规则: [应用程序]* -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2016-3-15 18:51:16    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\马\今天价表备份.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\c:\program files\ksafe\AppData\proc_startup_perf.dat  \??\C:\PROGRAM FILES\TENCENT\TM2013\BIN\msimg32.dll~  \??\c:\program files\ksafe\AppData\proc_merge.xml  \??\c:\program files\ksafe\AppData\proc_startup_perf.dat  \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
规则: [注册表组]拦截_病毒生成物 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager; PendingFileRenameOperations

2016-3-15 18:51:16    创建文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\马\今天价表备份.exe
目标: C:\Documents and Settings\All Users\「开始」菜单\程序\aliwsev.exe
规则: [应用程序]?:\*\*\*\*\* -> [文件组]拦截_桌面快捷方式

2016-3-15 18:51:16    创建文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\马\今天价表备份.exe
目标: C:\Documents and Settings\All Users\「开始」菜单\程序\junction.exe
规则: [应用程序]?:\*\*\*\*\* -> [文件组]拦截_桌面快捷方式

2016-3-15 18:51:16    底层键盘操作 风险级别:高    阻止
进程: c:\documents and settings\administrator\桌面\马\今天价表备份.exe
规则: [应用程序]*

2016-3-15 18:51:33    访问网络    允许
进程: c:\documents and settings\administrator\桌面\马\今天价表备份.exe
目标: TCP [本机 : 2522] ->  [113.86.187.48 : 9023]
规则: [应用程序]*.exe -> [网络组]询问_所有允许或阻止

2016-3-15 18:52:00    底层键盘操作 风险级别:高 (52)    阻止
进程: c:\documents and settings\administrator\桌面\马\今天价表备份.exe
规则: [应用程序]*

2016-3-15 18:52:00    创建文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\马\今天价表备份.exe
目标: C:\WINDOWS\system32\ForShare.key
规则: [文件组]拦截_只读磁盘 -> [文件]c:\*

2016-3-15 18:52:08    底层键盘操作 风险级别:高 (16)    阻止
进程: c:\documents and settings\administrator\桌面\马\今天价表备份.exe
规则: [应用程序]*
[/mw_shl_code]

saga3721

红伞云查杀 'TR/Crypt.XPACK.Gen4 (Cloud)' [trojan]

aboringman

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。（【又现ALEXA】只是等了好久。。。。。。）

"";"IDP.ALEXA.51, C:\Users\killer\Desktop\马\今天价表备份.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/3/15, 18:59:42"

"";", C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\JUNCTION.EXE";"Object was blocked";"Process";"2016/3/15, 18:59:42"

"";", C:\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\JUNCTION.EXE";"Object was blocked";"Process";"2016/3/15, 18:59:42"

"";", C:\ProgramData\Microsoft\Windows\Start Menu\Programs\aliwsev.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/3/15, 18:59:42"

"";", C:\Users\killer\Desktop\马\今天价表备份.exe";"Object was blocked";"Process";"2016/3/15, 18:59:42"

"";", HKEY_USERS\S-1-5-21-3895625976-2995373382-4201264068-1000\SOFTWARE\SYSINTERNALS";"Deleted, Moved to Virus Vault";"Registry key";"2016/3/15, 18:59:42"

"";", HKEY_USERS\S-1-5-21-3895625976-2995373382-4201264068-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\ATTACHMENTS";"Deleted, Moved to Virus Vault";"Registry key";"2016/3/15, 18:59:42"

tgzw1680

万物杀来了。。。

ericdj

GD阻止下载
[mw_shl_code=css,true]Virus: Gen:Variant.Graftor.232526 (Engine A)

Virus found while downloading content from the web.

Address: http://sz.yun.ftn.qq.com/ftn_han ... 2&uin=985048800
Status:         Access denied.[/mw_shl_code]

海洋饼干

eset 表示很安全 已经右键提交

请叫我德玛西亚

sep   miss

windows7爱好者

tgzw1680 发表于 2016-3-15 19:16
万物杀来了。。。

不错不错