Ransom.Spora

Dolby123

2/58
https://www.virustotal.com/#/fil ... 7450c35e7/detection

左手

[mw_shl_code=css,true]2017-8-15 21:31:46    创建新进程 风险级别:未知    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\WINDOWS\system32\WScript.exe" "C:\Documents and Settings\Administrator\桌面\b96f8cc3654143bf78e04e5acc7a85c1726dab22c0dcbbbff5585db7450c35e7.wsf"
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]→a002_《不受信任组》_潜在不受欢迎的木马病毒 -> [应用程序]*\wscript.exe

2017-8-15 21:32:01    创建文件 风险级别:未知    允许
进程: c:\windows\system32\wscript.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\radA2D50.exe
规则: [应用程序]c:\windows\system32\?script.exe -> [文件]*; *.exe

2017-8-15 21:32:10    创建文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\Application Data\sTlLoTpq
规则: [应用程序]?:\*\*\*\*\* -> [文件]c:\documents and settings\*\application data\*

2017-8-15 21:32:12    读文件夹 风险级别:低    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\; ?

2017-8-15 21:32:12    创建新进程 风险级别:未知    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\verclsid.exe
命令行: /S /C {2559A1F4-21D7-11D4-BDAF-00C04F60B9F0} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]c:\windows\system32\verclsid.exe

2017-8-15 21:32:12    创建新进程 风险级别:未知    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\verclsid.exe
命令行: /S /C {2559A1F5-21D7-11D4-BDAF-00C04F60B9F0} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]c:\windows\system32\verclsid.exe

2017-8-15 21:32:13    读文件夹 风险级别:低    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:19    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.7z
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:20    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.doc
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:21    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.jpg
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:22    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.mdb
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:23    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.pdf
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:23    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.ppt
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:24    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.rar
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:28    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.xls
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:29    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.zip
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:31    读文件夹 风险级别:低    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\bak
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\(原创)无测试模式无重启，有图有真相完美破解64位Sandboxie
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*


2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201601
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201602
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201603
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201604
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201605
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201606
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201607
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201608
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201609
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201610
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*



2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\22.0.0.209 x86 for XP 提取版.7z
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*


2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\Apowersoft+Video+Editor+Pro视频编辑王1.1.8.7z
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\cachm1001
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\dbank
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\Download-Modules7.0.03.04240.zip
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\FileRecv
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\fuli
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\Ghost安装器 1.8.11.5.zip
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\hosts.7z
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\josy
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\kczt.zip
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\KMSAuto_Net_2016_v1.5.1_Portable.zip
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*


2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\nlbz.zip
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\QQ
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\Resources
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\saiban
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\themes XP.rar
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\themes主题
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\U盘提示未格式化,RAW格式(恢复U盘文件).doc
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\virus
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\vivo Y13L
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\Walpaper
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*


2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\XnView2.39.Portable.7z
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\yfx
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\zd423
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\[新编十万个为什么01].PDF
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\[新编十万个为什么02].PDF
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*


2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\亲亲小五班
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*


2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\后期素材
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\小瘦牛
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\小米兰亭.zip
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\庆霏凡15年】ACDPhotoEditor 3.1.49.4 精简汉化优化版
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\微视频
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\星号密码查看器完全版.zip
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*


2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\沙盘和谐工具
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\电子书
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\电脑速度卫士2.398.rar
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\百度文库下载器V2.3.4.1_1
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\美丽背影
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\自学网解压密码.zip
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\自解压文件创建工具(Make SFX)5.5.49.159汉化版
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\蓝色海底世界
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*


2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\证      明 (A4打印).doc
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\通用研磨.rar
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\鲁大师温度监控.7z
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\All Users\Application Data\Vexel\VisTitle\Library\SysLib\Movie\Movie1
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]*\movie\*

2017-8-15 21:32:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\All Users\Application Data\Vexel\VisTitle\Library\SysLib\Movie\Movie2
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]*\movie\*

2017-8-15 21:32:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\All Users\Application Data\Vexel\VisTitle\Library\SysLib\Movie\Movie3
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]*\movie\*

2017-8-15 21:33:01    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-15 21:33:01    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-15 21:33:01    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-15 21:33:01    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-15 21:33:01    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-15 21:33:01    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-15 21:33:01    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-15 21:33:01    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-15 21:33:08    读文件夹 风险级别:低    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\; ?

2017-8-15 21:33:09    读文件夹 风险级别:低    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:33:12    读文件 风险级别:未知 (3)    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.7z
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:33:14    读文件 风险级别:未知 (2)    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.doc
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:33:14    修改文件 风险级别:未知    阻止并结束进程
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.doc
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*
[/mw_shl_code]

桑德尔

卡巴杀之

900703

病毒母體被MAX攔截

cdyism

X-Sec 啟發式檢測KILL
[mw_shl_code=css,true]**********************X-Sec CommandLine Scanner File Scan*********************
Log: Enabled
Heuristic Engine: Enabled
Cloud Engine: Enabled
Resolve Threats: Ask user
Database Version: 2017.08.14.01
Scan Target: C:\Users\Downloads\b96f8cc3654143bf78e04e5acc7a85c1726dab22c0dcbbbff5585db7450c35e7
******************************X-Sec Antivirus Team****************************
[!]C:\Users\Downloads\b96f8cc3654143bf78e04e5acc7a85c1726dab22c0dcbbbff5585db7450c35e7\b96f8cc3654143bf78e04e5acc7a85c1726dab22c0dcbbbff5585db7450c35e7.wsf -> Heur:Malware.Script.Generic
Scan finished!
Elapsed Time: 00:00:04[/mw_shl_code]

Tom179090

诺顿删除下载的文件
文件名: rad455ad.exe
威胁名称: Trojan.Gen完整路径: c:\users\tom-w\appdata\local\temp\rad455ad.exe

____________________________

____________________________


在电脑上
2017/8/15 ( 15:42:35 )

上次使用时间
2017/8/15 ( 15:42:39 )

启动项
否

已启动
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


rad455ad.exe 威胁名称: Trojan.Gen
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
wscript.exe

创建的文件:
rad455ad.exe

____________________________


文件指纹 - SHA:
cafeb54a6543659eb5d16762c8218d8be71babae373d87e5f68749b1bf43dfba
文件指纹 - MD5:
2353c0c8d615e522285b17181254cbf4

I76700K

管家扫描Miss

欧阳宣

mcafee
双击出错

ziyerain2015

avast：扫描miss，双击，拦截下载的文件（Win32：Malware-gen）BullGuard：Behavioral Scan block. However，Files Encrypted

和泉纱雾