mobile7.exe 4 / 54

古兰韩国

大蜘蛛扫描miss 双击

samlin01

红伞APC kill

swq0503

xu3160668

  

ther

TM 扫描miss 双击kill
名稱:        mobile7.exe
寄件人:        未知
版本:       
版權所有:       
偵測到的資源或程序 ID:        C:\myapp.exe
回應:        已終止

ther

二连编辑

坏脾气的男生

猎豹浏览器和费尔报毒，管家安全

sanhu35

2015-11-23 22:49:10    设置文件隐藏属性    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\mobile7.exe
目标: C:\Documents and Settings\Administrator\桌面\新建文件夹\mobile7.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-23 22:49:11    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\mobile7.exe
目标: C:\WINDOWS\tmp.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-23 22:49:24    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\mobile7.exe
目标: C:\Documents and Settings\Administrator\Application Data\360se6\tmp.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-23 22:49:24    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\mobile7.exe
目标: C:\Documents and Settings\tmp.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-23 22:49:25    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\mobile7.exe
目标: C:\Documents and Settings\Administrator\Application Data\tmp.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-23 22:49:25    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\mobile7.exe
目标: C:\Documents and Settings\Administrator\Application Data\360Login\tmp.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-23 22:49:25    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\mobile7.exe
目标: C:\Documents and Settings\Administrator\Application Data\360se6\tmp.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-23 22:49:25    创建文件    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\mobile7.exe
目标: C:\Documents and Settings\Administrator\Application Data\ACD Systems\tmp.exe
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-23 22:49:25    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\mobile7.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\TimeNotifyer
值: C:\Documents and Settings\Administrator\Application Data\360se6\apps\temp\launch.exe
规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2015-11-23 22:49:25    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\mobile7.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\VideoVerifyer
值: C:\Documents and Settings\Administrator\Application Data\Tencent\QQ\Temp\jucheck.exe
规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2015-11-23 22:49:25    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\mobile7.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\FolderNotifyer
值: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\\wisptis.exe
规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

lyqzg

红伞拦截，是 TR/AD.Kelihos.Y.1205 特洛伊木马