Win32.ADWARE.Downloader.aa.(kcloud)

诸葛亮

红伞miss

sanhu35

联网下载很多东西。
后面懒得测试

2015-11-14 22:57:16    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\igfxem.exe
目标: c:\windows\system32\net.exe
命令行: net stop sharedaccess
规则: [应用程序]* -> [子应用程序]『禁运』黑名单

2015-11-14 22:57:42    访问网络    允许
进程: c:\documents and settings\administrator\桌面\igfxem.exe
目标: TCP [本机 : 3241] ->  [103.21.140.238 : 80 (http)]
规则: [网络组]出站连接 -> [网络]任意协议 [本机 : 任意端口] -> [任意地址 : 任意端口]

2015-11-14 22:57:43    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\igfxem.exe
目标: C:\WINDOWS\system32\WBEM\Logs\wbemprox.log
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-14 22:58:06    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\igfxem.exe
目标: c:\documents and settings\administrator\local settings\temp\yx_zg.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\yx_zg.exe
规则: [应用程序]*

2015-11-14 22:58:31    创建文件夹    阻止
进程: c:\documents and settings\administrator\local settings\temp\yx_zg.exe
目标: C:\Documents and Settings\Administrator\Application Data\zy_htzg
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-14 22:58:34    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\igfxem.exe
目标: c:\documents and settings\administrator\local settings\temp\yx_zhushen.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\yx_zhushen.exe
规则: [应用程序]*

2015-11-14 22:58:36    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\igfxem.exe
目标: c:\documents and settings\administrator\local settings\temp\xpdl356.exe
命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\xpdl356.exe
规则: [应用程序]*

2015-11-14 22:58:52    创建文件夹 (2)    阻止
进程: c:\documents and settings\administrator\local settings\temp\yx_zg.exe
目标: C:\Documents and Settings\Administrator\Application Data\zy_htzg
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-14 22:58:52    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\yx_zg.exe
目标: C:\Documents and Settings\Administrator\桌面\喋血战国.lnk
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-14 22:58:52    创建文件夹    阻止
进程: c:\documents and settings\administrator\local settings\temp\yx_zg.exe
目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\37游戏中心
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-14 22:58:52    创建文件夹    阻止
进程: c:\documents and settings\administrator\local settings\temp\yx_zg.exe
目标: C:\Documents and Settings\Administrator\Application Data\zy_htzg
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-14 22:58:52    创建文件    阻止
进程: c:\documents and settings\administrator\local settings\temp\yx_zg.exe
目标: C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\喋血战国.lnk
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-14 22:58:52    创建文件夹    阻止
进程: c:\documents and settings\administrator\local settings\temp\yx_zhushen.exe
目标: C:\Documents and Settings\Administrator\Application Data\stdktv
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-14 22:58:52    创建文件夹    阻止
进程: c:\documents and settings\administrator\local settings\temp\xpdl356.exe
目标: C:\Documents and Settings\Administrator\Application Data\newgame
规则: [文件组]只读磁盘 -> [文件]c:\*

尘梦幽然

[mw_shl_code=css,true]Assessment
File1:        igfxem.exe
MD5:        0x8B66A026757E0C0F9CF54B5CD8F7AFAA
SHA-1:        0xDBC2D8E8791E0795A72896AC47614F5C76D24889
Machine:        Machine
Determination:        NotMalicious
Submission Detail:        igfxem.exe is not malicious.

This message was generated by Symantec Security Response automation.[/mw_shl_code]

尘梦幽然

xyz0703 发表于 2015-11-14 21:17

看13楼

驭龙

wjy19800315 发表于 2015-11-14 21:09
WD miss

我大WD的Spursint杀，已经快赶上Norton的WS.Reputation.1了啊

xyz0703

尘梦幽然 发表于 2015-11-15 17:59
[mw_shl_code=css,true]Assessment
File1:        igfxem.exe
MD5:        0x8B66A026757E0C0F9CF54B5CD8F7AFAA

这是miss了吗

驭龙

尘梦幽然 发表于 2015-11-15 17:59
[mw_shl_code=css,true]Assessment
File1:        igfxem.exe
MD5:        0x8B66A026757E0C0F9CF54B5CD8F7AFAA

Symantec怎么不杀这个下载类呢？居然说没有问题，起码是捆绑吧，很奇怪啊

尘梦幽然

驭龙 发表于 2015-11-15 18:10
Symantec怎么不杀这个下载类呢？居然说没有问题，起码是捆绑吧，很奇怪啊

这个就不了解了，这个其实行为不是特别严重的。如果特别严重的话，我会要求复核的

尘梦幽然

xyz0703 发表于 2015-11-15 18:09
这是miss了吗

这是官方的意思，miss它

驭龙

尘梦幽然 发表于 2015-11-15 18:17
这个就不了解了，这个其实行为不是特别严重的。如果特别严重的话，我会要求复核的

嗯，这只不过是后台捆绑推广，没啥的，不过真的很烦人，听说现在的微软把xiazai2.net推广给封杀了，凡是从这个地址下载的推广类捆绑软件包，都被MA灭之，不知道赛门铁克以后会不会对国产的捆绑杀之