Rogue

左手

2016-2-28 22:45:38    向其他进程发送消息 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\免费刷q币【下载前-退出杀毒】.exe
目标: c:\windows\system32\csrss.exe
消息: 0x8002
规则: [应用程序]?:\*\*\*\* -> [目标应用程序]D+_系统优先进程

2016-2-28 22:45:49    创建文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\免费刷q币【下载前-退出杀毒】.exe
目标: C:\WINDOWS\system32\1.jpg
规则: [文件组]拦截_只读磁盘 -> [文件]c:\*

2016-2-28 22:45:49    创建文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\免费刷q币【下载前-退出杀毒】.exe
目标: C:\WINDOWS\system32\2.jpg
规则: [文件组]拦截_只读磁盘 -> [文件]c:\*

2016-2-28 22:45:49    创建文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\免费刷q币【下载前-退出杀毒】.exe
目标: C:\WINDOWS\system32\jf5201.ini
规则: [文件组]拦截_只读磁盘 -> [文件]c:\*

2016-2-28 22:45:49    创建文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\免费刷q币【下载前-退出杀毒】.exe
目标: C:\Documents and Settings\Administrator\桌面\SkinH_EL.dll
规则: [应用程序]?:\*\*\*\* -> [文件组]写入_上级目录

2016-2-28 22:45:49    设置文件隐藏属性 风险级别:低    允许
进程: c:\documents and settings\administrator\桌面\免费刷q币【下载前-退出杀毒】.exe
目标: C:\Documents and Settings\Administrator\桌面\SkinH_EL.dll
规则: [应用程序]?:\*\*\*\* -> [文件组]写入_上级目录

2016-2-28 22:45:51    加载动态链接库 风险级别:中    允许
进程: c:\documents and settings\administrator\桌面\免费刷q币【下载前-退出杀毒】.exe
目标: c:\documents and settings\administrator\桌面\skinh_el.dll
规则: [应用程序]??* -> [动态链接库]*\桌面\*

820119sly

eset miss

轩夏

C:\Users\XuanXia\Desktop\??????Q??????????-??????????\??????Q??????????-??????????.exe  infected: Trojan.GenericKD.2660374