111，恶意病毒

o真的假的o

猎豹报毒。。

柯林

一大堆注册表行为：
2014/6/6        0:00:39        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\sechost.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:39        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\imm32.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:39        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\winmm.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:39        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2\comctl32.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:39        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\winspool.drv        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:40        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\olepro32.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:40        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\WINDOWSSHELL.MANIFEST        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:40        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\CRYPTBASE.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:40        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\uxtheme.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:40        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\dwmapi.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:40        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\winsxs\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.18120_none_72d2e82386681b36\GdiPlus.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:40        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\Fonts\msmincho.ttc        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:40        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\Fonts\batang.ttc        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:40        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\net.exe        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:40        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\apphelp.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:40        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\IPHLPAPI.DLL        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:41        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\winnsi.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:41        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\mpr.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:41        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\version.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:41        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\WindowsCodecs.dll        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:41        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\taskkill.exe        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:42        已由访问保护规则禁止         NT AUTHORITY\SYSTEM        System        C:\System Volume Information\Syscache.hve        用户定义的规则:禁止未知程序任何文件操作        已阻止的操作: 写入
2014/6/6        0:00:42        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\taskkill.exe        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:42        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\MACHINE\SOFTWARE\360Safe\safemon        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:42        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\MACHINE\SOFTWARE        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:42        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\MACHINE\SOFTWARE\360Safe        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:42        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\MACHINE\SOFTWARE\360Safe\safemon        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:42        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\MACHINE\SOFTWARE        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:42        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\MACHINE\SOFTWARE\360Safe        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:43        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\MACHINE\SOFTWARE\360Safe\safemon        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:43        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\MACHINE\SOFTWARE        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:43        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\MACHINE\SOFTWARE\360Safe        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:43        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\MACHINE\SOFTWARE\360Safe\safemon        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:43        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\MACHINE\SOFTWARE        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:43        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\MACHINE\SOFTWARE\360Safe        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:43        将由访问保护规则 (当前不强制执行规则) 禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        C:\Windows\System32\taskkill.exe        用户定义的规则:禁止未知程序执行系统文件        已阻止的操作: 执行
2014/6/6        0:00:43        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \Registry\Machine\Software\Classes\.txt        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 写入
2014/6/6        0:00:43        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\MACHINE\SOFTWARE\Classes\.txt\@        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:43        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \Registry\Machine\Software\Classes\.inf        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 写入
2014/6/6        0:00:43        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\MACHINE\SOFTWARE\Classes\.inf\@        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:43        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 写入
2014/6/6        0:00:43        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:43        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Policies\System        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:44        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:44        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Policies\System        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:44        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建
2014/6/6        0:00:44        已由访问保护规则禁止         SGZ-PC\SGZ        C:\Users\SGZ\Downloads\软件\不要调皮哦.exe        \REGISTRY\USER\S-1-5-21-4196167994-3921256733-1040115021-1000\SoftWare \Microsoft \Windows \CurrentVersion \Policies\WinOldApp        用户定义的规则:禁止未知程序任何注册表操作        已阻止的操作: 创建

zy960408

红伞杀之，反应略慢

仙剑问情

文件名: eapi.fne
威胁名称: Trojan.Gen
完整路径: c:\users\ke\downloads\软件.zip

____________________________



详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高





原始
下载自
 未知





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
2014/6/6/周五 ( 13:55:54 )


上次使用时间 
2014/6/6/周五 ( 13:57:47 )


启动项目 
否


已启动 
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。



____________________________



来源: 外部介质



____________________________

文件操作

eapi.fne
[包含在] c:\users\ke\downloads\软件.zip 已删除
____________________________


文件指纹 - SHA:
d2619b17e548fa96a30cb3525130b9202457f250a48c6d1018b865f88772f0ab
文件指纹 - MD5:
不可用

我身边的吃火

易语言写的

p123

Win8.1WD杀

liulangzhecgr

2014-6-8 10:39:20    底层键盘操作 (2)    阻止
进程: f:\downloads\软件\软件\不要调皮哦.exe
规则: [应用程序]*

2014-6-8 10:40:28    创建注册表项    阻止
进程: f:\downloads\软件\软件\不要调皮哦.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
规则: [注册表]*

2014-6-8 10:40:35    创建注册表项    阻止
进程: f:\downloads\软件\软件\不要调皮哦.exe
目标: HKEY_CURRENT_USER\SoftWare \Microsoft \Windows \CurrentVersion \Policies\WinOldApp
规则: [注册表]*

2014-6-8 10:41:01    创建注册表项    阻止
进程: f:\downloads\软件\软件\不要调皮哦.exe
目标: HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
规则: [注册表组]系统设置 -> [注册表]HKEY_CURRENT_USER\Software\Policies\*

2014-6-8 10:41:07    创建注册表项    阻止
进程: f:\downloads\软件\软件\不要调皮哦.exe
目标: HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer
规则: [注册表组]系统设置 -> [注册表]HKEY_CURRENT_USER\Software\Policies\*

2014-6-8 10:41:13    创建注册表项    阻止
进程: f:\downloads\软件\软件\不要调皮哦.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Interner Settings\Zones\3
规则: [注册表]*

2014-6-8 10:41:32    修改注册表值    阻止
进程: f:\downloads\软件\软件\不要调皮哦.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Mserv
值: C:\WINDOWS\system32\Mserv.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\*

2014-6-8 10:41:53    创建文件 (2)    允许
进程: f:\downloads\软件\软件\不要调皮哦.exe
目标: C:\WINDOWS\system32\Mserv.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

采取全部阻止，图片相当亮哦！
图片上传失败...