敲竹杠，密码已经get，再吐槽一下

显示全部楼层 · 发表于 2015-2-16 18:16:12

刚下载，数字就直接处理了。

显示全部楼层 · 发表于 2015-2-16 19:30:44

2015-2-16 14:15:58 创建新进程允许
进程: c:\windows\explorer.exe
目标: f:\downloads\测试6\透视辅助1\透视辅助1.exe
命令行: "F:\downloads\测试6\透视辅助1\透视辅助1.exe"
规则: [应用程序组]Virus TEST

2015-2-16 14:16:01 读文件夹允许
进程: f:\downloads\测试6\透视辅助1\透视辅助1.exe
目标: F:\downloads\测试6\透视辅助1
规则: [应用程序组]Virus TEST -> [文件]f:\downloads\测试6\*

2015-2-16 14:16:03 修改文件允许
进程: f:\downloads\测试6\透视辅助1\透视辅助1.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]Virus TEST -> [文件]*

2015-2-16 14:16:17 注销、关机或重新启动系统阻止
进程: f:\downloads\测试6\透视辅助1\透视辅助1.exe
规则: [应用程序组]Virus TEST

显示全部楼层 · 发表于 2015-2-16 21:11:34

大神。好专业啊

[可疑文件] 敲竹杠，密码已经get，再吐槽一下

本帖子中包含更多资源

浏览过的版块