1.exe

显示全部楼层 · 发表于 2017-9-13 18:28:46

诺顿B杀

显示全部楼层 · 发表于 2017-9-13 18:30:27

360TSE MISS

显示全部楼层 · 发表于 2017-9-13 18:35:13

火绒

显示全部楼层 · 发表于 2017-9-13 18:38:26

本帖最后由和泉纱雾于 2017-9-13 19:02 编辑

显示全部楼层 · 发表于 2017-9-13 18:44:03

毒霸MIss

显示全部楼层 · 发表于 2017-9-13 19:00:44

过老司机扫描！！！

显示全部楼层 · 发表于 2017-9-13 19:05:27

2017-9-13 19:03:36 创建新进程危险等级:未知阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]??\?* -> [子应用程序]c:\windows\system32\conime.exe

2017-9-13 19:03:42 加载动态链接库危险等级:中允许
进程: c:\documents and settings\administrator\桌面\1.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll

2017-9-13 19:03:47 访问网络允许
进程: c:\documents and settings\administrator\桌面\1.exe
目标: TCP [本机 : 1270] -> [52.85.158.22 : 80 (http)]
规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2017-9-13 19:03:53 修改注册表值危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53 修改注册表值危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53 修改注册表值危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53 修改注册表值危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53 修改注册表值危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53 修改注册表值危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53 修改注册表值危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
值: 150.176.182.31;80:80
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53 修改注册表值危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
值: *.local
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53 修改注册表值危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53 修改注册表值危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
值: 150.176.182.31;80:80
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:53 修改注册表值危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
值: *.local
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:03:58 修改注册表值危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Local AppData
值: C:\Documents and Settings\Administrator\Local Settings\Application Data
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单

2017-9-13 19:04:03 修改文件危险等级:敏感阻止
进程: c:\documents and settings\administrator\桌面\1.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\MSIMGSIZ.DAT
规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f999_低优先_询问桌面/菜单 -> [文件]c:\documents and settings\*\*\*

2017-9-13 19:04:17 创建新进程危险等级:未知允许
进程: c:\documents and settings\administrator\local settings\temp\2514609\ic-0.43c43a20d39488.exe
目标: c:\documents and settings\administrator\local settings\temp\is-pk4eh.tmp\ic-0.43c43a20d39488.tmp
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\is-PK4EH.tmp\ic-0.43c43a20d39488.tmp" /SL5="$14069E,721530,121344,C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\2514609\ic-0.43c43a20d39488.exe"
规则: [应用程序]??\?* -> [子应用程序]c:\documents and settings\*\local settings\temp\*.tmp

2017-9-13 19:04:17 创建新进程危险等级:未知允许
进程: c:\documents and settings\administrator\local settings\temp\2514609\ic-0.43c43a20d39488.exe
目标: c:\documents and settings\administrator\local settings\temp\is-s32rj.tmp\ic-0.43c43a20d39488.tmp
命令行: "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\is-S32RJ.tmp\ic-0.43c43a20d39488.tmp" /SL5="$8074C,721530,121344,C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\2514609\ic-0.43c43a20d39488.exe" /VERYSILENT /SUPPRESSMSGBOXES /SL5="$14069E,721530,121344,C:\DOCUME~1\ADMINI~1\LOCALS~1\Te
规则: [应用程序]??\?* -> [子应用程序]c:\documents and settings\*\local settings\temp\*.tmp

2017-9-13 19:04:26 加载动态链接库危险等级:中允许
进程: c:\documents and settings\administrator\local settings\temp\is-s32rj.tmp\ic-0.43c43a20d39488.tmp
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll

2017-9-13 19:04:29 访问网络允许
进程: c:\documents and settings\administrator\local settings\temp\is-s32rj.tmp\ic-0.43c43a20d39488.tmp
目标: TCP [本机 : 1316] -> [104.28.27.18 : 80 (http)]
规则: [应用程序]*.tmp -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2017-9-13 19:04:32 创建注册表项危险等级:未知允许
进程: c:\documents and settings\administrator\local settings\temp\is-ffhb6.tmp\fastdatax.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
规则: [注册表组]r002_例外_允许_记录日志 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*

2017-9-13 19:04:32 创建注册表项危险等级:未知允许
进程: c:\documents and settings\administrator\local settings\temp\is-ffhb6.tmp\fastdatax.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\15ac9b6e689efc4d
规则: [注册表组]r002_例外_允许_记录日志 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*

显示全部楼层 · 发表于 2017-9-13 19:19:42

管家扫描miss

显示全部楼层 · 发表于 2017-9-13 19:28:28

WD kill P.U.P

[病毒样本] 1.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源