监控鼠标键盘

显示全部楼层 · 发表于 2016-1-28 08:39:33

WD 杀

显示全部楼层 · 发表于 2016-1-28 08:53:57

360 HEUR/QVM18.1.0Malware.Gen

显示全部楼层 · 发表于 2016-1-28 09:36:15

Virus: Trojan.GenericKD.3006458 (Engine A)

显示全部楼层 · 发表于 2016-1-28 10:08:00

EAM 解压报毒

MBAM，右键 miss

显示全部楼层 · 发表于 2016-1-28 10:21:48

mcafee
Artemis!492FC40AD076

显示全部楼层 · 发表于 2016-1-28 15:44:24

eset miss

显示全部楼层 · 发表于 2016-1-28 15:55:01

金山毒霸killed

显示全部楼层 · 发表于 2016-1-28 23:41:38

百度miss

显示全部楼层 · 发表于 2016-1-29 12:36:04

诺顿

文件名: keylogger.exe
威胁名称: SONAR.Heuristic.142完整路径: 不可用

____________________________

____________________________

在电脑上的创建时间
2016/1/29 ( 12:35:18 )

上次使用时间
2016/1/29 ( 12:35:18 )

启动项目
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

keylogger.exe 威胁名称: SONAR.Heuristic.142
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
haozip.exe

创建的文件:
keylogger.exe

____________________________

文件操作

文件: c:\users\micro\desktop\新建文件夹\ keylogger.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\360SANDBOX\S\Registry\USER\S-1-5-21-2591270982-1704044133-4242197505-1001\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable, 注册表配置单元: 64 位威胁已删除
注册表更改: HKEY_USERS\360SANDBOX\S\Registry\USER\S-1-5-21-2591270982-1704044133-4242197505-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings, 注册表配置单元: 64 位威胁已删除
注册表更改: HKEY_USERS\360SANDBOX\S\Registry\USER\S-1-5-21-2591270982-1704044133-4242197505-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ ZoneMap->ProxyBypass, 注册表配置单元: 64 位威胁已删除
注册表更改: HKEY_USERS\360SANDBOX\S\Registry\USER\S-1-5-21-2591270982-1704044133-4242197505-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ ZoneMap->IntranetName, 注册表配置单元: 64 位威胁已删除
注册表更改: HKEY_USERS\360SANDBOX\S\Registry\USER\S-1-5-21-2591270982-1704044133-4242197505-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ ZoneMap->UNCAsIntranet, 注册表配置单元: 64 位威胁已删除
注册表更改: HKEY_USERS\360SANDBOX\S\Registry\USER\S-1-5-21-2591270982-1704044133-4242197505-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ ZoneMap->AutoDetect, 注册表配置单元: 64 位威胁已删除
注册表更改: HKEY_USERS\360SANDBOX\S\Registry\USER\S-1-5-21-2591270982-1704044133-4242197505-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ ZoneMap->ProxyBypass:1, 注册表配置单元: 64 位已修复
注册表更改: HKEY_USERS\360SANDBOX\S\Registry\USER\S-1-5-21-2591270982-1704044133-4242197505-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ ZoneMap->IntranetName:1, 注册表配置单元: 64 位已修复
注册表更改: HKEY_USERS\360SANDBOX\S\Registry\USER\S-1-5-21-2591270982-1704044133-4242197505-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ ZoneMap->UNCAsIntranet:1, 注册表配置单元: 64 位已修复
注册表更改: HKEY_USERS\360SANDBOX\S\Registry\USER\S-1-5-21-2591270982-1704044133-4242197505-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ ZoneMap->AutoDetect:0, 注册表配置单元: 64 位已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\micro\desktop\新建文件夹\keylogger.exe, PID:6616) 未采取操作
(执行者 c:\users\micro\desktop\新建文件夹\keylogger.exe, PID:6616) 未采取操作
事件: 进程启动: c:\users\micro\desktop\新建文件夹\ keylogger.exe, PID:6616 (执行者 c:\users\micro\desktop\新建文件夹\keylogger.exe, PID:6616) 未采取操作
____________________________

可疑操作

(执行者 c:\users\micro\desktop\新建文件夹\keylogger.exe, PID:6616) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

[可疑文件] 监控鼠标键盘

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源