juxing.exe

吃土豆的小山腰

阿童木来了 发表于 2017-7-28 15:12
老司机受信任，还有数字签名！！！

我刚刚查信誉的时候才发现   

ATP_synthase

阿童木来了 发表于 2017-7-28 15:12
老司机受信任，还有数字签名！！！

金华人路过。。。

zst470396853

图

左手

2017-7-29 15:43:23    创建注册表项 风险级别:中    阻止
进程: c:\program files\juxing55\juxing55.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\PICheck
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\Software\Microsoft\Windows*\*

2017-7-29 15:43:23    创建文件 风险级别:未知    阻止
进程: c:\program files\juxing55\juxing55.exe
目标: C:\Documents and Settings\Default User\Local Settings\Temp\Temppc.bak
规则: [应用程序]?* -> [文件]c:\documents and settings\default user\*
2017-7-29 15:45:18    修改其他进程的内存 风险级别:高    阻止
进程: c:\program files\juxing55\icontooltip.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]a028_《低受限组》_ProgramData -> [应用程序]?:\program files\*\*.exe -> [目标应用程序]c:\windows\explorer.exe

好像没有事?

卸载也是没有问题。除了开始安装用设置文件夹为隐藏。其它看不到什么行为2017-7-29 15:45:58    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: G:\ghos\giex
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-7-29 15:45:58    创建注册表项 风险级别:中    阻止
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\PICheck
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\Software\Microsoft\Windows*\*

2017-7-29 15:45:58    创建文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: C:\Documents and Settings\Default User\Local Settings\Temp\Temppc.bak
规则: [应用程序]?* -> [文件]c:\documents and settings\default user\*

2017-7-29 15:45:58    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: G:\ghos\giex
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-7-29 15:45:58    创建注册表项 风险级别:中    阻止
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\PICheck
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\Software\Microsoft\Windows*\*

2017-7-29 15:45:58    创建文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: C:\Documents and Settings\Default User\Local Settings\Temp\Temppc.bak
规则: [应用程序]?* -> [文件]c:\documents and settings\default user\*

2017-7-29 15:45:58    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: G:\ghos\giex
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-7-29 15:46:06    删除文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: C:\Program Files\juxing55\data\Spread.dat
规则: [文件组]《询问》f252_ProgramFiles安装询问 -> [文件]?:\program files\*\*

2017-7-29 15:46:06    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Programs
值: C:\Documents and Settings\Administrator\「开始」菜单\程序
规则: [应用程序组]→a999_★《临时规则_安装软件》★ -> [注册表组]阻止_优先黑名单

2017-7-29 15:46:11    删除文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\巨星视频社区\卸载巨星视频社区.lnk
规则: [应用程序组]→a999_★《临时规则_安装软件》★ -> [文件]c:\documents and settings\*\「开始」菜单\程序\*; *.lnk

2017-7-29 15:46:11    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [应用程序组]→a999_★《临时规则_安装软件》★ -> [注册表组]阻止_优先黑名单

2017-7-29 15:46:11    删除文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: C:\Documents and Settings\Administrator\桌面\巨星视频社区.lnk
规则: [应用程序组]→a999_★《临时规则_安装软件》★ -> [文件组]《拦截》f100_桌面快捷方式

2017-7-29 15:46:11    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序组]→a999_★《临时规则_安装软件》★ -> [注册表组]阻止_优先黑名单

2017-7-29 15:46:15    删除文件夹 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\巨星视频社区
规则: [应用程序组]→a999_★《临时规则_安装软件》★ -> [文件]c:\documents and settings\*\「开始」菜单\程序

2017-7-29 15:46:22    删除文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: C:\Program Files\juxing55\AudioCapture.dll
规则: [文件组]《询问》f252_ProgramFiles安装询问 -> [文件]?:\program files\*\*

2017-7-29 15:46:22    删除注册表项 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\巨星视频社区-2013Beta3.4.4
规则: [注册表组]r002_例外_允许_记录日志 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*

2017-7-29 15:46:28    删除注册表值 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\巨星视频社区
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2017-7-29 15:46:29    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Startup
值: C:\Documents and Settings\All Users\「开始」菜单\程序\启动
规则: [应用程序组]→a999_★《临时规则_安装软件》★ -> [注册表组]阻止_优先黑名单