Detection ratio: 4 / 55 记录键盘输入、访问摄像头、添加启动项……

显示全部楼层 · 发表于 2015-12-3 23:04:50

2015-12-3 23:04:21 创建文件夹阻止
进程: c:\documents and settings\administrator\桌面\706eba08e70e2f0a22333521b5f7f3e9f7d1825bb63b0dda375da5e1520e056b\706eba08e70e2f0a22333521b5f7f3e9f7d1825bb63b0dda375da5e1520e056b.exe
目标: C:\Documents and Settings\Administrator\Application Data\KaliVMH
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-12-3 23:04:21 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\706eba08e70e2f0a22333521b5f7f3e9f7d1825bb63b0dda375da5e1520e056b\706eba08e70e2f0a22333521b5f7f3e9f7d1825bb63b0dda375da5e1520e056b.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\mdvlinx
值: C:\Documents and Settings\Administrator\Application Data\KaliVMH\kalirmd.exe
规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

显示全部楼层 · 发表于 2015-12-5 00:14:05

显示全部楼层 · 发表于 2015-12-5 00:21:15

管家

显示全部楼层 · 发表于 2015-12-5 15:59:52

感谢楼主分享
已下载

[可疑文件] Detection ratio: 4 / 55 记录键盘输入、访问摄像头、添加启动项……

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块