1.exe

显示全部楼层 · 发表于 2017-8-21 16:52:36

微点拦截

显示全部楼层 · 发表于 2017-8-21 16:53:55

红伞KILL

显示全部楼层 · 发表于 2017-8-21 16:58:30

360

双击，HIPS拦截，放行后实机卡巴拦截

显示全部楼层 · 发表于 2017-8-21 20:40:12

[mw_shl_code=css,true]2017-8-21 20:39:01 创建文件夹风险级别:未知允许
进程: c:\documents and settings\administrator\桌面\1.exe
目标: C:\Documents and Settings\Administrator\Application Data\80C0DB
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件]?:\documents and settings\*\application data\*

2017-8-21 20:39:01 修改文件风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: C:\Documents and Settings\Administrator\Application Data\Microsoft\Crypto\RSA\S-1-5-21-527237240-1659004503-1801674531-500\a18ca4003deb042bbee7a40f15e1970b_02077a4e-268f-48e0-8a3d-904d0fe4860e
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data\microsoft\crypto\rsa\*

2017-8-21 20:39:12 创建文件风险级别:未知允许
进程: c:\documents and settings\administrator\桌面\1.exe
目标: C:\Documents and Settings\Administrator\Application Data\80C0DB\B6E4F1.lck
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data\*

2017-8-21 20:39:12 修改文件风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: C:\Documents and Settings\Administrator\Application Data\Microsoft\Crypto\RSA\S-1-5-21-527237240-1659004503-1801674531-500\a18ca4003deb042bbee7a40f15e1970b_02077a4e-268f-48e0-8a3d-904d0fe4860e
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data\microsoft\crypto\rsa\*

2017-8-21 20:39:13 修改文件风险级别:未知阻止并结束进程
进程: c:\documents and settings\administrator\桌面\1.exe
目标: C:\Documents and Settings\Administrator\桌面\1.exe
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\桌面\*
[/mw_shl_code]

显示全部楼层 · 发表于 2017-8-21 23:20:54

WEBROOT MISS
CCAV MISS

显示全部楼层 · 发表于 2017-8-22 12:14:13

SOPHOS解压杀

显示全部楼层 · 发表于 2017-8-22 20:55:01

火絨掃描 miss

[可疑文件] 1.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源