大家看看这个老毒物是不是蠕虫类病毒~~~

liumtz

最近单位发现好多，死灰复燃= =

Dolby123

WD

Backdoor:Win32/FlyAgent.F

和泉纱雾

卡巴

xcvbaby

毒霸and电脑管家国际版TAV版

学雷锋做人

确实为蠕虫病毒

zst470396853

QQ

和泉纱雾

左手

[mw_shl_code=css,true]2017-8-22 07:51:35    加载动态链接库 风险级别:中    允许
进程: c:\windows\system32\f97f1b\97a93d.exe
目标: c:\documents and settings\administrator\local settings\temp\e_n4\htmlview.fne
规则: [应用程序]c:\windows\* -> [动态链接库]*\temp\*.*

2017-8-22 07:51:35    修改注册表值 风险级别:未知    阻止
进程: d:\program files\fscapture8.4_chs\fscapture.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\NetHood
值: C:\Documents and Settings\Administrator\NetHood
规则: [应用程序组]→a080_★★★【一般加至该组《常用的程序和游戏》】★★★ -> [注册表组]阻止_优先黑名单

2017-8-22 07:51:41    加载动态链接库 风险级别:中    允许
进程: c:\windows\system32\f97f1b\97a93d.exe
目标: c:\documents and settings\administrator\local settings\temp\e_n4\shell.fne
规则: [应用程序]c:\windows\* -> [动态链接库]*\temp\*.*

2017-8-22 07:51:43    加载动态链接库 风险级别:中    允许
进程: c:\windows\system32\f97f1b\97a93d.exe
目标: c:\documents and settings\administrator\local settings\temp\e_n4\dp1.fne
规则: [应用程序]c:\windows\* -> [动态链接库]*\temp\*.*

2017-8-22 07:51:43    设置文件夹隐藏属性 风险级别:低    阻止
进程: c:\windows\system32\f97f1b\97a93d.exe
目标: C:\WINDOWS\system32\F97F1B
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件]?:\*

2017-8-22 07:51:43    设置文件夹隐藏属性 风险级别:低    阻止
进程: c:\windows\system32\f97f1b\97a93d.exe
目标: C:\WINDOWS\system32\9FC078
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件]?:\*

2017-8-22 07:51:43    设置文件夹隐藏属性 风险级别:低    阻止
进程: c:\windows\system32\f97f1b\97a93d.exe
目标: C:\WINDOWS\system32\523DD8
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件]?:\*

2017-8-22 07:51:43    设置文件夹隐藏属性 风险级别:低    阻止
进程: c:\windows\system32\f97f1b\97a93d.exe
目标: C:\WINDOWS\system32\2F43A4
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件]?:\*

2017-8-22 07:51:53    创建文件 风险级别:未知    允许
进程: c:\windows\system32\f97f1b\97a93d.exe
目标: C:\WINDOWS\system32\9FC078\cnvpe.fne
规则: [应用程序]c:\windows\* -> [文件组]{③中防御模式}f1003_②启用《写入windows文件》 -> [文件]c:\windows\*

2017-8-22 07:51:57    加载动态链接库 风险级别:中    允许
进程: c:\windows\system32\f97f1b\97a93d.exe
目标: c:\documents and settings\administrator\local settings\temp\e_n4\eapi.fne
规则: [应用程序]c:\windows\* -> [动态链接库]*\temp\*.*

2017-8-22 07:51:57    修改注册表值 风险级别:未知    阻止
进程: c:\windows\system32\f97f1b\97a93d.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
值: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-8-22 07:51:57    修改注册表值 风险级别:未知    阻止
进程: c:\windows\system32\f97f1b\97a93d.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: C:\Documents and Settings\Administrator\My Documents
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-8-22 07:51:57    修改注册表值 风险级别:未知    阻止
进程: c:\windows\system32\f97f1b\97a93d.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
值: C:\Documents and Settings\All Users\Documents
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-8-22 07:51:57    修改注册表值 风险级别:未知    阻止
进程: c:\windows\system32\f97f1b\97a93d.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-8-22 07:51:57    修改注册表值 风险级别:未知    阻止
进程: c:\windows\system32\f97f1b\97a93d.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
值: C:\Documents and Settings\All Users\桌面
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-8-22 07:51:57    创建文件 风险级别:未知    阻止并结束进程
进程: c:\windows\system32\f97f1b\97a93d.exe
目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\97A93D.lnk
规则: [应用程序]?* -> [文件]?:\documents and settings\*\程序\启动\*
[/mw_shl_code]

欧阳宣

cylance kill
https://www.virustotal.com/en/fi ... b680018d8/analysis/

jayavira