TrojanDownloader

显示全部楼层 · 发表于 2017-9-21 15:55:37

cylance kill

显示全部楼层 · 发表于 2017-9-21 15:56:35

[mw_shl_code=css,true]15:53:59[1]：(允许)程序启动：File_Analysis 行为记录成功开启规则版本：1.9.0.0

15:54:00[2]：(允许)读取文件：C:\Windows\system32\rsaenh.dll

15:54:00[3]：(允许)写入文件：C:\Users\leifeng\AppData\Local\Temp\\~DFEE9E7FCE8E85FECC.TMP

15:54:00[4]：(允许)时间操作：设置定时器(一) 时间间隔：100ms

15:54:14[6]：(允许)读取文件：\\.\Nsi

15:54:14[7]：(允许)获取进程快照：系统全部进程

15:54:25[108]：(允许)读取注册表键值：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Disk\Enum\0 数据：C:\Users\leifeng\Desktop\File_safe\Uholdbarheden.exe

15:54:25[109]：(允许)获取进程快照：系统全部进程
[/mw_shl_code]

显示全部楼层 · 发表于 2017-9-21 16:18:59

显示全部楼层 · 发表于 2017-9-21 16:31:20

管家扫描miss

显示全部楼层 · 发表于 2017-9-21 20:36:51

卡巴，杀

显示全部楼层 · 发表于 2017-9-21 22:33:52

显示全部楼层 · 发表于 2017-9-22 10:00:59

EIS扫描miss

[病毒样本] TrojanDownloader

本帖子中包含更多资源

本帖子中包含更多资源