3106c2afa3fc0728bb1ec035198306150d54c0ee0a19204d8dc1e9e7593e9122

显示全部楼层 · 发表于 2017-8-24 00:23:11

带数字签名
https://www.virustotal.com/en/fi ... nalysis/1503505087/

forminore.co/game-for-windows/keys.exe
melanirotshid.net/coikdfhhydfu789/keys.exe

显示全部楼层 · 发表于 2017-8-24 00:32:40

卡巴

显示全部楼层 · 发表于 2017-8-24 00:38:28

Avast free

显示全部楼层 · 发表于 2017-8-24 01:47:55

本帖最后由 zst470396853 于 2017-8-24 16:44 编辑

360 QQ 入库

显示全部楼层 · 发表于 2017-8-24 07:02:48

2017-8-24 07:01:52 修改注册表值风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-8-24 07:01:52 修改注册表值风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-8-24 07:01:52 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-24 07:01:52 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-24 07:01:52 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-24 07:01:52 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-24 07:01:52 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-24 07:01:52 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-24 07:01:52 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-24 07:01:52 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-24 07:01:52 修改注册表值风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: C:\Documents and Settings\Administrator\My Documents
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-24 07:01:53 修改注册表值风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\DefaultIcon
值: C:\WINDOWS\Resources\Themes\Tango\Icon\05.ico,0
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-24 07:01:53 读文件夹风险级别:低阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-24 07:01:53 修改注册表值风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\DefaultIcon
值: C:\WINDOWS\Resources\Themes\Tango\Icon\05.ico,0
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

显示全部楼层 · 发表于 2017-8-24 08:29:01

管家MISS

显示全部楼层 · 发表于 2017-8-24 09:05:13

火绒miss

显示全部楼层 · 发表于 2017-8-24 09:11:39

CIS MISS

显示全部楼层 · 发表于 2017-8-24 09:12:05

[mw_shl_code=css,true]360 Total Security扫描日志

扫描时间：2017-08-24 09:11:24
扫描用时：00:00:21
扫描项目总数：1
威胁总数：0
处理威胁数：0

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
C:\Users\LH\Desktop\keys.exe

扫描结果
======================
未发现威胁
[/mw_shl_code]

显示全部楼层 · 发表于 2017-8-24 09:35:11

avast现已入库：Win32：Malware-gen

[病毒样本] 3106c2afa3fc0728bb1ec035198306150d54c0ee0a19204d8dc1e9e7593e9122

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源