木马一枚

显示全部楼层 · 发表于 2016-12-28 10:07:19

火绒~

显示全部楼层 · 发表于 2016-12-28 10:28:08

卡巴
850lobby.exe
Trojan.Win32.Dialer.azcg

显示全部楼层 · 发表于 2017-2-10 21:34:19

2017/2/10 21:31:15 加载动态链接库阻止
进程: c:\users\zheng\desktop\850lobby.exe
目标: c:\windows\system32\samcli.dll
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [动态链接库]c:\windows\system32\samcli.dll

2017/2/10 21:31:35 创建注册表项阻止
进程: c:\users\zheng\desktop\850lobby.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\6666 mid
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [注册表]HKEY_LOCAL_MACHINE*

2017/2/10 21:31:35 创建注册表项阻止
进程: c:\users\zheng\desktop\850lobby.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\6666 mid
规则: [应用程序组]待测试组-未知程序 ??? 37 -> [注册表]HKEY_LOCAL_MACHINE*

2017/2/10 21:31:35 创建文件阻止
进程: c:\users\zheng\desktop\850lobby.exe
目标: C:\Windows\system32\360.com
规则: [应用程序组]COM过滤、dll劫持过滤三道滤网 ——— ！！25 -> [文件]c:\windows*

2017/2/10 21:31:35 安装驱动程序或服务阻止
进程: c:\users\zheng\desktop\850lobby.exe
目标: C:\Windows\system32\360.com
规则: [应用程序组]COM过滤、dll劫持过滤三道滤网 ——— ！！25

[病毒样本] 木马一枚

本帖子中包含更多资源