大伙看看这个大流氓文件

SsparK

liu浪的人 发表于 2015-8-22 22:29
淡定，comodo的反病毒起步比较晚，这是很正常的，不知道新出的9.0会不会有所提升。

然而我还是裸奔cis

folly_1112

金山火眼：https://fireeye.ijinshan.com/
文件MD5：ecc9a7a51bbced2c0f92189ba9fcd57e
查看样本报告

zhou0197

sjneng 发表于 2015-8-22 15:12
这句话哪里有不良信息.....

无*……&界

天耀群星

2015/9/9 09:15:12    加载动态链接库    允许
进程: c:\users\administrator\desktop\yeieldjglbffe.exe
目标: c:\windows\apppatch\acgenral.dll
规则: [应用程序组]待测试组-未知程序       ????? -> [动态链接库]c:\windows\apppatch\*

2015/9/9 09:15:20    加载动态链接库    允许
进程: c:\users\administrator\desktop\yeieldjglbffe.exe
目标: c:\users\administrator\appdata\local\temp\nsla42e.tmp\system.dll
规则: [应用程序组]程序-二道滤网 -> [应用程序]*.exe -> [动态链接库]c:\users\administrator\appdata\local\temp\*

2015/9/9 09:15:20    创建文件    阻止并结束进程
进程: c:\users\administrator\desktop\yeieldjglbffe.exe
目标: C:\Users\Administrator\AppData\Local\Temp\2.gif
规则: [应用程序组]待测试组-未知程序       ????? -> [文件组]秒杀-行为防御，防创建(类似于黑名单,可自行加入) -> [文件]*; 2*

2015/9/9 09:15:36    加载动态链接库    允许
进程: c:\users\administrator\desktop\yeieldjglbffe.exe
目标: c:\windows\apppatch\acgenral.dll
规则: [应用程序组]待测试组-未知程序       ????? -> [动态链接库]c:\windows\apppatch\*

2015/9/9 09:15:41    加载动态链接库    允许
进程: c:\users\administrator\desktop\yeieldjglbffe.exe
目标: c:\users\administrator\appdata\local\temp\nsv10c.tmp\system.dll
规则: [应用程序组]程序-二道滤网 -> [应用程序]*.exe -> [动态链接库]c:\users\administrator\appdata\local\temp\*

2015/9/9 09:15:45    加载动态链接库    允许
进程: c:\users\administrator\desktop\yeieldjglbffe.exe
目标: c:\users\administrator\appdata\local\temp\nsv10c.tmp\inetc.dll
规则: [应用程序组]程序-二道滤网 -> [应用程序]*.exe -> [动态链接库]c:\users\administrator\appdata\local\temp\*

2015/9/9 09:15:45    加载动态链接库    允许
进程: c:\users\administrator\desktop\yeieldjglbffe.exe
目标: c:\windows\system32\srvcli.dll
规则: [应用程序组]待测试组-未知程序       ????? -> [动态链接库]c:\windows\system32\srvcli.dll

2015/9/9 09:15:53    修改文件    允许
进程: c:\users\administrator\desktop\yeieldjglbffe.exe
目标: C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat
规则: [应用程序组]待测试组-未知程序       ????? -> [文件组]询问-其他文件扩展名

2015/9/9 09:15:53    创建文件    阻止并结束进程
进程: c:\users\administrator\desktop\yeieldjglbffe.exe
目标: C:\Users\Administrator\AppData\Local\Temp\1.zip
规则: [应用程序组]待测试组-未知程序       ????? -> [文件组]秒杀-行为防御，防创建(类似于黑名单,可自行加入) -> [文件]*; 1*

2015/9/9 09:16:05    加载动态链接库    允许
进程: c:\users\administrator\desktop\yeieldjglbffe.exe
目标: c:\windows\apppatch\acgenral.dll
规则: [应用程序组]待测试组-未知程序       ????? -> [动态链接库]c:\windows\apppatch\*

2015/9/9 09:16:13    加载动态链接库    允许
进程: c:\users\administrator\desktop\yeieldjglbffe.exe
目标: c:\users\administrator\appdata\local\temp\nsb7071.tmp\system.dll
规则: [应用程序组]程序-二道滤网 -> [应用程序]*.exe -> [动态链接库]c:\users\administrator\appdata\local\temp\*

2015/9/9 09:16:16    加载动态链接库    允许
进程: c:\users\administrator\desktop\yeieldjglbffe.exe
目标: c:\users\administrator\appdata\local\temp\nsb7071.tmp\inetc.dll
规则: [应用程序组]程序-二道滤网 -> [应用程序]*.exe -> [动态链接库]c:\users\administrator\appdata\local\temp\*

2015/9/9 09:16:16    加载动态链接库    允许
进程: c:\users\administrator\desktop\yeieldjglbffe.exe
目标: c:\windows\system32\srvcli.dll
规则: [应用程序组]待测试组-未知程序       ????? -> [动态链接库]c:\windows\system32\srvcli.dll

2015/9/9 09:16:16    修改注册表值    阻止并结束进程
进程: c:\users\administrator\desktop\yeieldjglbffe.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]待测试组-未知程序       ????? -> [注册表组]保护-IE浏览器设置