文件一个

275751198

http://yunpan.cn/c3YU9TdPgaZU7 （提取码：9cee） 密码 infected

马上要期末考试了，所以紧张复习去了。
这样不好，还是自我修心养性吧

pal家族

卡巴miss
其他见PM

xyz0703

卡巴 miss

电脑发烧友

在Program Files下创建exe文件，似乎是要伪装浏览器，然后加载驱动，注入svchost，添加计划任务，自删除。


P S：冒死允许加驱动了，不过似乎没有什么卵用

2015-12-07 13:27:41        注册表保护(删除注册表)     操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{EEE3AA56-4F4B-418E-A340-05DF112CA6D6}
注册表名称:DhcpNameServer
2015-12-07 13:27:41        注册表保护(删除注册表)     操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{EEE3AA56-4F4B-418E-A340-05DF112CA6D6}
注册表名称:DhcpDefaultGateway
2015-12-07 13:27:41        注册表保护(删除注册表)     操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{EEE3AA56-4F4B-418E-A340-05DF112CA6D6}
注册表名称:DhcpDomain
2015-12-07 13:27:41        注册表保护(删除注册表)     操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{EEE3AA56-4F4B-418E-A340-05DF112CA6D6}
注册表名称:DhcpSubnetMaskOpt
2015-12-07 13:27:41        注册表保护(删除注册表)     操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{EEE3AA56-4F4B-418E-A340-05DF112CA6D6}
注册表名称:DhcpDomain
2015-12-07 13:27:41        注册表保护(删除注册表)     操作:阻止
进程路径:C:\WINDOWS\system32\svchost.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{EEE3AA56-4F4B-418E-A340-05DF112CA6D6}
注册表名称:DhcpNameServer
2015-12-07 13:27:19        注册表保护(创建注册表值)     操作:允许
进程路径:C:\WINDOWS\system32\services.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\browserServer_2015.12.07.13.27.07
注册表名称:ImagePath
2015-12-07 13:27:13        应用程序保护(安装服务或者驱动)     操作:允许
进程路径:C:\WINDOWS\system32\services.exe
文件路径:C:\Program Files\ghokswa Browser\ghokswa\bin\browserServer.exe
2015-12-07 13:27:07        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\d64d749b0b2df4ac8690a4f0a2ac7b1cefa15eac5658199693a0856320de6748.exe
注册表路径:HKEY_CLASSES_ROOT\.shtml
注册表名称:[Default]
2015-12-07 13:27:07        注册表保护(修改注册表内容)     操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\d64d749b0b2df4ac8690a4f0a2ac7b1cefa15eac5658199693a0856320de6748.exe
注册表路径:HKEY_CLASSES_ROOT\.html
注册表名称:[Default]
2015-12-07 13:27:06        注册表保护(修改注册表内容)     操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\d64d749b0b2df4ac8690a4f0a2ac7b1cefa15eac5658199693a0856320de6748.exe
注册表路径:HKEY_CLASSES_ROOT\.htm
注册表名称:[Default]
2015-12-07 13:27:04        文件保护(创建文件)     操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\d64d749b0b2df4ac8690a4f0a2ac7b1cefa15eac5658199693a0856320de6748.exe
文件路径:C:\Program Files\ghokswa Browser\ghokswa\bin\UpdateHelper.dll
2015-12-07 13:27:04        文件保护(创建文件)     操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\d64d749b0b2df4ac8690a4f0a2ac7b1cefa15eac5658199693a0856320de6748.exe
文件路径:C:\Program Files\ghokswa Browser\ghokswa\bin\LogHelper.dll
2015-12-07 13:27:04        文件保护(创建文件)     操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\d64d749b0b2df4ac8690a4f0a2ac7b1cefa15eac5658199693a0856320de6748.exe
文件路径:C:\Program Files\ghokswa Browser\Uninstall.exe
2015-12-07 13:27:01        文件保护(创建文件)     操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\d64d749b0b2df4ac8690a4f0a2ac7b1cefa15eac5658199693a0856320de6748.exe
文件路径:C:\Program Files\ghokswa Browser\ghokswa\bin\browserServer.exe
2015-12-07 13:26:46        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\d64d749b0b2df4ac8690a4f0a2ac7b1cefa15eac5658199693a0856320de6748.exe
注册表路径:HKEY_CLASSES_ROOT\.shtml
注册表名称:[Default]
2015-12-07 13:26:46        注册表保护(修改注册表内容)     操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\d64d749b0b2df4ac8690a4f0a2ac7b1cefa15eac5658199693a0856320de6748.exe
注册表路径:HKEY_CLASSES_ROOT\.html
注册表名称:[Default]
2015-12-07 13:26:44        注册表保护(修改注册表内容)     操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\d64d749b0b2df4ac8690a4f0a2ac7b1cefa15eac5658199693a0856320de6748.exe
注册表路径:HKEY_CLASSES_ROOT\.htm
注册表名称:[Default]
2015-12-07 13:26:36        注册表保护(创建注册表值)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\d64d749b0b2df4ac8690a4f0a2ac7b1cefa15eac5658199693a0856320de6748.exe
注册表路径:HKEY_CURRENT_USER\Software\Classes\IE\shell\open\command
注册表名称:[Key]

微光丶

eset miss

欧阳宣

mcafee miss