Srv病毒

蓝天二号

aboringman 发表于 2016-1-3 14:01
它还会修改UAC呢，据说是回滚的一部分，之前有提到

趋势的日志必须是超过一年自动删除？不能手动？

sanhu35

2016-1-4 12:33:26    修改文件    阻止
进程: c:\documents and settings\administrator\application data\360se6\application\360se.exe
目标: C:\Documents and Settings\All Users\Application Data\Trend Micro Installer\TTi_8.0_HE_Full_1451833927\Setup32\AMSP\update\engine\c2t679608320l1p1r1o1\6.8.1125\TmPlgAdp.dll
规则: [应用程序组]【授权】高限制组 -> [文件组]保护高危文件

2016-1-4 12:33:26    修改文件    阻止
进程: c:\documents and settings\administrator\application data\360se6\application\360se.exe
目标: C:\Documents and Settings\All Users\Application Data\Trend Micro Installer\TTi_8.0_HE_Full_1451833927\Setup32\AMSP\update\engine\c2t679608320l1p1r1o1\6.8.1125\TmProxy.dll
规则: [应用程序组]【授权】高限制组 -> [文件组]保护高危文件

2016-1-4 12:34:07    修改文件    阻止
进程: c:\documents and settings\administrator\application data\slimit\dllhost.exe
目标: C:\WINDOWS\system32\Windows.key
规则: [文件组]只读磁盘 -> [文件]c:\*

2016-1-4 12:34:11    底层键盘操作 (5)    阻止
进程: c:\documents and settings\administrator\application data\slimit\dllhost.exe
规则: [应用程序]*