今天在单位找到的

ymb668888

卡巴拦截

Ｍy↘じ★ve

左手

2016-2-17 23:23:29    修改注册表值 风险级别:未知    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\1.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\Text
值: 我是病？毒，咬我啊！
规则: [注册表组]拦截_Malicious Keys -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\*Hidden*

海洋饼干

eset解压秒掉

275751198

360 HEUR/Malware.QVM02.Gen

xcvbaby

金山毒霸

ELOHIM

不知道你单位用的什么安全软件。
微软可杀。

nick20010117

可疑文件： 1.exe

风险： 高
路径： C:\Users\Administrator\Desktop\1\1.exe

详细信息
•    1.exe 程序试图修改受保护的系统设置。

修改的文件
•    C:\USERS\ADMINISTRATOR\APPDATA\LOCALLOW\SOGOUPY\VERIFY.INI (created)
•    C:\USERS\ADMINISTRATOR\APPDATA\LOCALLOW\SOGOUPY\COMPONENTS\COMPONENTCONFIG.INI (created)
•    C:\Users\Administrator\Desktop\1\1.exe
•    C:\WINDOWS\SYSTEM32\DIR.EXE (created)

修改的注册表
•    \REGISTRY\MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED\FOLDER\HIDDEN:Text (modified: old_value=@shell32.dll,-30499
•    \REGISTRY\MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN:hacker--JACK (modified: old_value=, new_value =C:\Windows\system32\dir.exe
•    \REGISTRY\USER\S-1-5-21-4035673165-3688820562-1120568024-500\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\ADVANCED:HideFileExt (modified: old_value=0x0 (0), new_value =0x1 (1))
•    \REGISTRY\USER\S-1-5-21-4035673165-3688820562-1120568024-500\SOFTWARE\SOGOUINPUT.USER:SogouComponentFirstLoad (modified: old_value=0x56c5a020 (1455792160), new_value =0x56c5a031 (1455792177))
•    \REGISTRY\USER\S-1-5-21-4035673165-3688820562-1120568024-500\SOFTWARE\SOGOUINPUT.USER:Used (modified: old_value=0x56c5a020 (1455792160), new_value =0x56c5a031 (1455792177))

绅博周幸

Bitdefender blocked this page
The page you are trying to access contains Gen:Variant.Strictor.3811.