1个，毒霸报安全

wuyongliang

毛豆KILL   高风险

郑伟用户

619875192 发表于 2011-9-18 17:36
to卡巴
360云鉴定器KILL
金山云鉴定报安全

619875192

郑伟用户 发表于 2011-9-18 17:46

留侯

大蜘蛛：
c.exe contains an intrusion tool Tool.BtcMine.8

Palkia

jefffire 发表于 2011-9-18 17:33
你的图都叉掉了。。。

看，好了吧。。。

还是那个外链地址。。。

jefffire

Palkia 发表于 2011-9-18 18:00
看，好了吧。。。

还是那个外链地址。。。

我这里还是叉

Palkia

jefffire 发表于 2011-9-18 18:04
我这里还是叉

我现在看也是挂了

神奇的外链，再等等~

jefffire

Palkia 发表于 2011-9-18 18:05
我现在看也是挂了

神奇的外链，再等等~

这外连，伤不起啊

Palkia

jefffire 发表于 2011-9-18 18:06
这外连，伤不起啊

但很方便的，免注册，你装个小工具，平时一打开就立即可以自由截图。

并自动上传生成外联

hddu

2011-09-18 23:50:49    运行应用程序      操作:允许
进程路径:F:\virus\c\c.exe
文件路径:F:\virus\c\c.exe
触发规则:应用程序规则->自动创建规则->?:\*


2011-09-18 23:50:49    运行应用程序      操作:允许
进程路径:F:\virus\c\c.exe
文件路径:F:\virus\c\c.exe
触发规则:应用程序规则->自动创建规则->?:\*


2011-09-18 23:50:52    创建文件      操作:允许
进程路径:F:\virus\c\c.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
触发规则:所有程序规则->Documents and Settings设置（二）->?:\Documents and Settings\*\Application Data\*


2011-09-18 23:50:54    创建注册表值      操作:阻止
进程路径:F:\virus\c\c.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
注册表名称:Mausue
触发规则:所有程序规则->自动运行->*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*


2011-09-18 23:50:54    运行应用程序      操作:允许
进程路径:F:\virus\c\c.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
触发规则:应用程序规则->自动创建规则->?:\*


2011-09-18 23:50:54    修改其它进程内存      操作:阻止
进程路径:F:\virus\c\c.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE


2011-09-18 23:50:56    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
触发规则:应用程序规则->自动创建规则->?:\*


2011-09-18 23:50:57    运行应用程序      操作:允许
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
文件路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
触发规则:应用程序规则->自动创建规则->?:\*


2011-09-18 23:51:02    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\smss.exe
触发规则:所有程序规则->系统进程设置->%windir%\System32\smss.exe


2011-09-18 23:51:02    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\csrss.exe
触发规则:所有程序规则->系统进程设置->%windir%\system32\csrss.exe


2011-09-18 23:51:02    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\winlogon.exe
触发规则:所有程序规则->系统进程设置->%windir%\system32\winlogon.exe


2011-09-18 23:51:02    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\services.exe
触发规则:所有程序规则->系统进程设置->%windir%\system32\services.exe


2011-09-18 23:51:02    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->系统进程设置->%windir%\system32\svchost.exe


2011-09-18 23:51:02    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->系统进程设置->%windir%\system32\svchost.exe


2011-09-18 23:51:02    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\svchost.exe
触发规则:所有程序规则->系统进程设置->%windir%\system32\svchost.exe


2011-09-18 23:51:02    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\spoolsv.exe
触发规则:所有程序规则->系统进程设置->%windir%\system32\spoolsv.exe


2011-09-18 23:51:02    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\wdfmgr.exe
触发规则:所有程序规则->*


2011-09-18 23:51:02    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\explorer.exe
触发规则:所有程序规则->系统进程设置->%windir%\Explorer.EXE


2011-09-18 23:51:02    创建远程线程      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\mixer.exe
触发规则:所有程序规则->*


2011-09-18 23:51:02    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\WINDOWS\system32\ctfmon.exe
触发规则:所有程序规则->系统进程设置->%windir%\system32\ctfmon.exe


2011-09-18 23:51:02    修改其它进程内存      操作:阻止
进程路径:C:\Documents and Settings\Administrator\Application Data\Mausue.exe
目标进程:C:\Program Files\**有线宽带登陆\JMCATVLogin.exe
触发规则:所有程序规则->非系统进程操作 ->%ProgramFiles%\*有线宽带登陆\JMCATVLogin.exe