#malware #Downloader #Agent

Luca.l

管家miss

Mr_Knight

墨家小子

还有一个太大

2014/9/30 13:48:56,C:\Windows\explorer.exe,53,Allowed ;启动一个应用程序 ("C:\Users\没什么意思\Desktop\driver1.01\driver1.01.exe" )
2014/9/30 13:49:15,C:\Users\没什么意思\Desktop\driver1.01\driver1.01.exe,53,Allowed ;启动一个应用程序 ("C:\Users\没什么意思\Desktop\driver1.01\driver1.01.exe" )
2014/9/30 13:49:19,C:\Users\没什么意思\Desktop\driver1.01\driver1.01.exe,53,Allowed ;启动一个应用程序 (C:\Windows\SysWOW64\msiexec.exe)
2014/9/30 13:49:29,C:\Windows\SysWOW64\msiexec.exe,47,Allowed ;创建或修改交换数据流 (C:\ProgramData\mskaqol.exe:Zone.Identifier)
2014/9/30 13:49:32,C:\Windows\SysWOW64\msiexec.exe,26,Blocked ;改变受保护的注册表项目 (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run,1188666040)
2014/9/30 13:49:34,C:\Windows\SysWOW64\msiexec.exe,26,Blocked ;改变受保护的注册表项目 (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer,TaskbarNoNotification)
2014/9/30 13:49:35,C:\Windows\SysWOW64\msiexec.exe,26,Blocked ;改变受保护的注册表项目 (HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,TaskbarNoNotification)
2014/9/30 13:49:37,C:\Windows\SysWOW64\msiexec.exe,26,Blocked ;改变受保护的注册表项目 (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer,HideSCAHealth)
2014/9/30 13:49:38,C:\Windows\SysWOW64\msiexec.exe,26,Blocked ;改变受保护的注册表项目 (HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,HideSCAHealth)
2014/9/30 13:49:40,C:\Windows\SysWOW64\msiexec.exe,26,Blocked ;改变受保护的注册表项目 (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System,EnableLUA)
2014/9/30 13:49:41,C:\Windows\SysWOW64\msiexec.exe,40,Blocked ;打开其它进程并获取修改权限 (smss.exe(pid=348))
2014/9/30 13:49:44,C:\Windows\SysWOW64\msiexec.exe,48,Allowed ;传出的网络访问-出站
2014/9/30 13:49:56,C:\Windows\SysWOW64\msiexec.exe,50,Allowed ;通过DNS解析服务访问网络
2014/9/30 13:50:53,C:\Windows\SysWOW64\msiexec.exe,53,Allowed ;启动一个应用程序 (C:\Users\没什么意思\AppData\Local\Temp\KB08899482.exe)
2014/9/30 13:51:01,C:\Windows\SysWOW64\msiexec.exe,24,Blocked ;监视剪贴版变更
2014/9/30 13:51:07,C:\Windows\explorer.exe,53,Allowed ;启动一个应用程序 ("C:\Program Files\WinRAR\WinRAR.exe" a -ep1  -scul -r0 -iext -- KB08899482.rar C:\Users\没什么意思\Desktop\KB08899482.exe)
2014/9/30 13:51:09,C:\Windows\SysWOW64\msiexec.exe,53,Allowed ;启动一个应用程序 (C:\Users\没什么意思\AppData\Local\Temp\KB08957920.exe)
2014/9/30 13:51:19,C:\Users\没什么意思\AppData\Local\Temp\KB08899482.exe,53,Allowed ;启动一个应用程序 (C:\Users\没什么意思\AppData\Local\Temp\KB08899482.exe)
2014/9/30 13:51:38,C:\Users\没什么意思\AppData\Local\Temp\KB08957920.exe,53,Allowed ;启动一个应用程序 (C:\Users\没什么意思\AppData\Local\Temp\KB08957920.exe)
2014/9/30 13:51:41,C:\Users\没什么意思\AppData\Local\Temp\KB08899482.exe,53,Allowed ;启动一个应用程序 (C:\Windows\SysWOW64\msiexec.exe)
2014/9/30 13:51:53,C:\Windows\SysWOW64\msiexec.exe,47,Blocked ;创建或修改交换数据流 (C:\ProgramData\mskaqol.exe:Zone.Identifier)
2014/9/30 13:51:55,C:\Windows\SysWOW64\msiexec.exe,26,Blocked ;改变受保护的注册表项目 (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run,1188666040)
2014/9/30 13:51:56,C:\Windows\SysWOW64\msiexec.exe,26,Blocked ;改变受保护的注册表项目 (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer,TaskbarNoNotification)
2014/9/30 13:51:58,C:\Windows\SysWOW64\msiexec.exe,26,Blocked ;改变受保护的注册表项目 (HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,TaskbarNoNotification)
2014/9/30 13:51:59,C:\Windows\SysWOW64\msiexec.exe,26,Blocked ;改变受保护的注册表项目 (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer,HideSCAHealth)
2014/9/30 13:52:01,C:\Windows\SysWOW64\msiexec.exe,26,Blocked ;改变受保护的注册表项目 (HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,HideSCAHealth)
2014/9/30 13:52:02,C:\Windows\SysWOW64\msiexec.exe,26,Blocked ;改变受保护的注册表项目 (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System,EnableLUA)
2014/9/30 13:52:04,C:\Windows\SysWOW64\msiexec.exe,40,Blocked ;打开其它进程并获取修改权限 (smss.exe(pid=348))
2014/9/30 13:52:06,C:\Windows\SysWOW64\msiexec.exe,48,Allowed ;传出的网络访问-出站
2014/9/30 13:52:08,C:\Windows\SysWOW64\msiexec.exe,50,Allowed ;通过DNS解析服务访问网络
2014/9/30 13:54:04,C:\Windows\SysWOW64\msiexec.exe,53,Allowed ;启动一个应用程序 (C:\Users\没什么意思\AppData\Local\Temp\KB09124420.exe)

流年在消逝

楼上的eav kill all

东方妖妖梦

瑞星 MISS

已上报

zxcqwe

avast dropper-gen