熊猫烧香

berserkerss

熊猫烧香.rar_免费高速下载|百度网盘-分享无限制
http://pan.baidu.com/share/link?shareid=1239988427&uk=826920573&fid=538569513328814

XZ8SM7Sx0bVkoUV

火绒

ericdj

sep

检测到的安全风险: SecurityRisk.gen1
文件: \熊猫烧香.exe

qqddliu

2017-3-21 19:37:20    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\熊猫烧香.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im kavsvc.exe
规则: [应用程序组]■ 完全阻止程序

2017-3-21 19:37:20    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\熊猫烧香.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im KVXP.kxp
规则: [应用程序组]■ 完全阻止程序

2017-3-21 19:37:20    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\熊猫烧香.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im Rav.exe
规则: [应用程序组]■ 完全阻止程序

2017-3-21 19:37:20    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\熊猫烧香.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im Ravmon.exe
规则: [应用程序组]■ 完全阻止程序

2017-3-21 19:37:20    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\熊猫烧香.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im Mcshield.exe
规则: [应用程序组]■ 完全阻止程序

2017-3-21 19:37:20    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\熊猫烧香.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill /f /im VsTskMgr.exe
规则: [应用程序组]■ 完全阻止程序

2017-3-21 19:37:20    创建注册表项    阻止
进程: c:\documents and settings\administrator\桌面\熊猫烧香.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
规则: [注册表组]◆ 系统相关设置（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Policies*

2017-3-21 19:37:20    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\熊猫烧香.exe
目标: C:\windows\system32\Aver.ico
规则: [文件组]◆ 系统目录保护（阻止） -> [文件]c:\windows\*

2017-3-21 19:37:20    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\熊猫烧香.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\DefaultIcon
值: C:\windows\system32\Aver.ico
规则: [注册表组]◆ 文件关联方式（阻止） -> [注册表]*\Classes\*file\*

2017-3-21 19:37:20    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\熊猫烧香.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\熊猫烧香.exe
值: C:\Documents and Settings\Administrator\桌面\熊猫烧香.exe
规则: [注册表组]◆ 自启动项保护（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Run*

2017-3-21 19:37:20    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\熊猫烧香.exe
目标: C:\Documents and Settings\Administrator\桌面\del.bat
规则: [文件组]☆ 潜在威胁行为（阻止） -> [文件]*; *.bat

2017-3-21 19:37:20    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\熊猫烧香.exe
目标: C:\Documents and Settings\Administrator\桌面\ddel.bat
规则: [文件组]☆ 潜在威胁行为（阻止） -> [文件]*; *.bat

2017-3-21 19:37:21    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\熊猫烧香.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c taskkill /f /im Aver.exe
规则: [应用程序]* -> [子应用程序]c:\windows\*

2017-3-21 19:37:21    修改系统时间    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\熊猫烧香.exe
新时间: 8888-8-8 00:00:00
规则: [应用程序]*

a445441

微点拦截

心醉咖啡

电脑管家

HHB850521

不知道是老熊猫还是新熊猫。话说当年的老熊猫在国内真是腥风血雨，现在的安全软件如果还干不掉熊猫，就太离谱了

pal家族

21.03.2017 20.33.31;检测到的对象 ( 文件 ) 已删除;D:\360安全浏览器下载\熊猫烧香\熊猫烧香.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\熊猫烧香\熊猫烧香.exe;03/21/2017 20:33:31;Trojan-Ransom.Win32.Blocker.dwrp


一看就是模仿的，可能还没有感染能力，类似于bad joke

上神大大

电脑管家拦截

skyboybone

[云启发病毒] Win32.Heur.KVMH005.a
描述：这是一个木马病毒，该病毒感染电脑后常悄悄在后台运行，可能导致系统出现帐号丢失、隐私被盗、乱弹广告等各种异常。
文件位置：C:\Users\john\Desktop\熊猫烧香.exe
文件大小：616.00KB(630784字节)
文件MD5：40f16d3393792ee566ca812dc84cdd77