shedulecart.exe

显示全部楼层 · 发表于 2017-7-29 08:44:56

管家 Kill

显示全部楼层 · 发表于 2017-7-29 15:37:31

2017-7-29 15:35:52 创建文件风险级别:未知允许
进程: c:\documents and settings\administrator\桌面\shedulecart.exe
目标: C:\WINDOWS\system32\systemlookup.exe
规则: [文件组]{③中防御模式}f260_①启用《写入windows系统执行文件》 -> [文件]c:\windows\*; *.exe

2017-7-29 15:35:59 创建注册表项风险级别:中阻止
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\systemlookup
规则: [应用程序]c:\windows\system32\services.exe -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services

[病毒样本] shedulecart.exe

本帖子中包含更多资源

本帖子中包含更多资源