29.exe

显示全部楼层 · 发表于 2015-11-19 22:28:37

29.exe

显示全部楼层 · 发表于 2015-11-19 22:30:12

腾讯安全，费尔基因报毒

显示全部楼层 · 发表于 2015-11-19 22:31:33

显示全部楼层 · 发表于 2015-11-19 23:07:14

安装程序联网下载另一个程序
注册服务。应该是个广告

2015-11-19 23:02:24 创建新进程阻止
进程: c:\documents and settings\administrator\local settings\temp\is-co2kc.tmp\29.tmp
目标: c:\windows\system32\cmd.exe
命令行: "C:\WINDOWS\system32\cmd.exe" /C ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\is-APQM8.tmp\ex.bat""
规则: [应用程序]* -> [子应用程序]『禁运』黑名单

2015-11-19 23:03:35 访问网络允许
进程: c:\documents and settings\administrator\local settings\temp\is-co2kc.tmp\29.tmp
目标: TCP [本机 : 1341] ->  [54.231.10.152 : 80 (http)]
规则: [网络组]出站连接 -> [网络]任意协议 [本机 : 任意端口] -> [任意地址 : 任意端口]

2015-11-19 23:04:56 创建注册表项阻止
进程: c:\documents and settings\administrator\local settings\temp\is-apqm8.tmp\vuupc_soft_partner.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc
规则: [注册表组]驱动服务 -> [注册表]*\System\*Controlset*\Services

2015-11-19 23:05:13 访问网络允许
进程: c:\documents and settings\administrator\local settings\temp\is-apqm8.tmp\vuupc_soft_partner.exe
目标: TCP [本机 : 1437] ->  [107.22.210.86 : 80 (http)]
规则: [网络组]出站连接 -> [网络]任意协议 [本机 : 任意端口] -> [任意地址 : 任意端口]

2015-11-19 23:05:18 创建注册表项阻止
进程: c:\documents and settings\administrator\local settings\temp\is-apqm8.tmp\vuupc_soft_partner.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc
规则: [注册表组]驱动服务 -> [注册表]*\System\*Controlset*\Services

2015-11-19 23:05:53 创建注册表项阻止
进程: c:\documents and settings\administrator\local settings\temp\is-apqm8.tmp\vuupc_soft_partner.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc
规则: [注册表组]驱动服务 -> [注册表]*\System\*Controlset*\Services

2015-11-19 23:05:56 访问网络允许
进程: c:\documents and settings\administrator\local settings\temp\is-apqm8.tmp\vuupc_soft_partner.exe
目标: TCP [本机 : 1472] ->  [107.22.210.86 : 80 (http)]
规则: [网络组]出站连接 -> [网络]任意协议 [本机 : 任意端口] -> [任意地址 : 任意端口]

显示全部楼层 · 发表于 2015-11-20 01:06:02

WD miss

显示全部楼层 · 发表于 2015-11-20 02:41:25

360

显示全部楼层 · 发表于 2015-11-20 03:32:02

McAfee miss

显示全部楼层 · 发表于 2015-11-20 08:27:41

BAV云杀

显示全部楼层 · 发表于 2015-11-20 09:29:03

WD 云Spursint杀

显示全部楼层 · 发表于 2015-11-20 09:45:04

Kaspersky
Endpoint Security 10 for Windows
访问被拒绝
无法提供所请求的网页.

所请求的对象位于网址

https://att.kafan.cn/forum.php?mod=<br...

包含可能会被犯罪分子用来破坏您的计算机或个人数据的合法软件
not-a-virus:AdWare.Win32.Eorezo.cfcg
消息生成日期： 9:44:49

[病毒样本] 29.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源