来自管家论坛的文件 发帖人说是远控 但是几个分析平台都没有跑出来结果

liulangzhecgr

2014-9-7 20:04:53    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\downloads\测试6\网吧违章停业整顿检查通知\网吧违章停业整顿检查通知.exe
命令行: "F:\downloads\测试6\网吧违章停业整顿检查通知\网吧违章停业整顿检查通知.exe"
规则: [应用程序]*

2014-9-7 20:04:56    访问网络    允许
进程: f:\downloads\测试6\网吧违章停业整顿检查通知\网吧违章停业整顿检查通知.exe
目标: TCP [本机 : 1274] ->  [183.70.243.66 : 8888]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014-9-7 20:05:14    修改注册表值    允许
进程: f:\downloads\测试6\网吧违章停业整顿检查通知\网吧违章停业整顿检查通知.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
值: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
规则: [注册表组]系统设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\explorer\Shell Folders; *Startup

2014-9-7 20:05:18    修改文件    允许
进程: f:\downloads\测试6\网吧违章停业整顿检查通知\网吧违章停业整顿检查通知.exe
目标: F:\downloads\测试6\网吧违章停业整顿检查通知\网吧违章停业整顿检查通知.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2014-9-7 20:05:29    创建文件    允许
进程: f:\downloads\测试6\网吧违章停业整顿检查通知\网吧违章停业整顿检查通知.exe
目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\网吧违章停业整顿检查通知.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2014-9-7 20:05:38    修改文件    允许
进程: f:\downloads\测试6\网吧违章停业整顿检查通知\网吧违章停业整顿检查通知.exe
目标: F:\downloads\测试6\网吧违章停业整顿检查通知\网吧违章停业整顿检查通知.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2014-9-7 20:05:44    设置文件夹隐藏属性    允许
进程: f:\downloads\测试6\网吧违章停业整顿检查通知\网吧违章停业整顿检查通知.exe
目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
规则: [文件]*

2014-9-7 20:05:57    创建文件夹    允许
进程: f:\downloads\测试6\网吧违章停业整顿检查通知\网吧违章停业整顿检查通知.exe
目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动

Love=卡巴+费尔

qwer9909

蜘蛛不报，mbam不报。。。。

流年在消逝

avast还是挂

傻瓜爱笨蛋

数字

流年在消逝

avast入库了

Dust-;羅錠

qwer9909 发表于 2014-9-7 22:46
蜘蛛不报，mbam不报。。。。

已入库
网吧违章停业整顿检查通知.exe - infected with BackDoor.Siggen.58173

aikafans

Love=卡巴+费尔 发表于 2014-9-7 21:48

我竟然看到了诺曼！！！！！！！！！！！