Detection ratio: 7 / 54 3cd4d.exe 过SSF 内有惊喜

liulangzhecgr

2015/12/10 18:29:30    修改注册表值    阻止
进程: g:\download\3cd4d\3cd4d.exe
目标: HKEY_CURRENT_USER\Software\Microsoft
值: 5a 4d 00 00 52 95 00 00 1f 09 1f 10 04 19 1d 15 69 69 72 19 12 13 60 61 2e 0c 05 01 2a 0e 0a 1b 0b 19 15 2c 6e 6f 70 71 35 16 00 25 04 18 1b 38 1e 1f 0e 18 0d 0c 80 81 d7 f3 e5 e6 ed c5 f1 cd fd e2 e2 ea ce 8f 90 91 c2 d6 94 95 da 96 9a 99 9a 8b 9c 9d 96 9f a0 a1 a2 a3 a4 a5 46 a7 a6 88 a1 aa ac 97 ae 27 b0 b1 b2 81 b4 b5 b6 b7 b8 b9 dc 83 bd bd be af c0 c1 c2 63 c4 c5 c6 c7 c8 d9 ca db cc cd ce cd d0 d1 d6 d3 d4 d5 d6 d7 d8 d9 de db dc dd de df e0 e1 e2 53 e5 e5 e6 e5 e8 e9 ea eb ec ed ec ef f0 f1 f2 f3 e4 f5 f6 e7 f8 f9 fa fb ec fd fe ef 00 01 02 03 04 05 16 07 08 09 38 30 0d 0d 26 0f 10 11 08 28 15 15 02 17 18 19 1a 1b 1c 1d 1e 1f 20 21 22 23 24 25 26 27 28 29 2a 2b 2c 2d 2e 2f 30 31 7a 33 34 35 3e 37 38 39 3a 3b 3c 3d 3e 3f 40 41 42 43 44 45 46 47 48 49 4a 4b 4c 4d 4e 4f 50 51 52 53 54 55 56 57 58 59 5a 5b 5c 5d 5e 5f 60 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 71 72 73 74 75 76 77 78 79 7a 7b 7c 7d 7e 7f 80 81 82 83 84 85 86 87 88 89 a4 de fc ec ed e4 90 91 92 73 94 95 96 87 98 99 9a 9b 9c 9d 9e 9f a0 a1 a2 a3 a4 a5 a6 a7 a8 a9 aa ab ac ad ce af b0 51 9c c1 c7 c7 d5 b7 b8 b9 ba 7b bc bd be 4f c0 c1 98 88 c4 c5 c6 c5 c8 c9 ca cb cc cd ce cf d0 d1 d2 d3 d4 d5 b6 d7 d8 39 52 da dc cd 82 e4 e1 f1 f9 e3 e4 e5 e8 e7 e8 e9 ea fb ec fd 7a d5 f1 e1 12 c9 f5 e5 15 cd f9 e9 0b c1 fd ed 32 c5 01 11 fe 0c 04 15 01 3d 09 19 03 31 0d 1d a7 37 11 01 99 f7 14 05 00 2c 19 09 e5 c4 1c 0d e5 26 21 31 22 27 24 25 5a 20 28 29 ee 20 2c 2d d2 2f 30 31 4c 37 34 35 36 c7 38 29 3a 3b 3c 3d c1 c0 bf be 43 43 44 45 47 47 48 49 4b 4b 4c 4d 4f 4f
规则: [应用程序组]病毒测试 -> [注册表]*
自动退出！


允许修改注册表

貌似.jpg 或.zip 做手脚？！

yzt1004

蓝天二号

GD