CryptoWall(1/55)

gaojun7206

文件名: sxjdfaimnuku.exe
威胁名称: WS.Reputation.1完整路径: c:\users\desktop\sxjdfaimnuku\sxjdfaimnuku.exe

____________________________

____________________________


在电脑上 
2016/3/3 ( 22:09:30 )

上次使用时间 
2016/3/3 ( 22:11:29 )

启动项 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


sxjdfaimnuku.exe 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DQzNzcwfDIwMzEzNDg=
已下载文件 sxjdfaimnuku.exe 威胁名称: WS.Reputation.1
从 att.kafan.cn
来源: 外部介质

sxjdfaimnuku.exe

____________________________

文件操作

文件: c:\users\desktop\sxjdfaimnuku\ sxjdfaimnuku.exe 已删除
____________________________


文件指纹 - SHA:
5c1637ab27c2527701a37efbe2ddc7ffc856ac11cb4087bd78265580f782c4a3
文件指纹 - MD5:
不可用

icedream89

雨宫优子 发表于 2016-3-3 21:11
嗯

bd扫描miss，
ATC例行杀掉，没发现异常。

windows7爱好者

gaojun7206 发表于 2016-3-3 22:13
文件名: sxjdfaimnuku.exe
威胁名称: WS.Reputation.1完整路径: c:%users\desktop\sxjdfaimnuku\sxjdfaimn ...

万物杀，敢不敢上sonar

rrorr

windows7爱好者 发表于 2016-3-3 22:29
万物杀，敢不敢上sonar

sep SONAR.Heuristic.121

windows7爱好者

rrorr 发表于 2016-3-3 22:57
sep SONAR.Heuristic.121

贴详细日志，另外检查下有没有被加密

rrorr

windows7爱好者 发表于 2016-3-3 22:59
贴详细日志，另外检查下有没有被加密

ns22
[mw_shl_code=css,true]文件名: sxjdfaimnuku.exe
威胁名称: SONAR.Heuristic.142完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/3/3 ( 23:03:32 )

上次使用时间 
2016/3/3 ( 23:03:32 )

启动项目 
是

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


sxjdfaimnuku.exe 威胁名称: SONAR.Heuristic.142
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
sxjdfaimnuku.exe

____________________________

文件操作

文件: c:\users\administrator.pc\desktop\sxjdfaimnuku\ sxjdfaimnuku.exe 威胁已删除
文件: c:\windows\ dapywhwaqvrv.exe 威胁已删除
文件: c:\ recover_file_hxwelakqu.txt 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2810275622-1231067729-674452439-500\ _recovery_+evoks.png 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2810275622-1231067729-674452439-500\ _recovery_+evoks.txt 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2810275622-1231067729-674452439-500\ _recovery_+evoks.html 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\$r5rn2jm\ _recovery_+evoks.png 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\$r5rn2jm\ _recovery_+evoks.txt 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\$r5rn2jm\ _recovery_+evoks.html 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\$rztbll1\ _recovery_+evoks.png 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\$rztbll1\ _recovery_+evoks.txt 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\$rztbll1\ _recovery_+evoks.html 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\ _recovery_+evoks.png 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\ _recovery_+evoks.txt 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\ _recovery_+evoks.html 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-544502222-1519146799-1739895191-1000\ _recovery_+evoks.png 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-544502222-1519146799-1739895191-1000\ _recovery_+evoks.txt 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-544502222-1519146799-1739895191-1000\ _recovery_+evoks.html 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-544502222-1519146799-1739895191-500\ _recovery_+evoks.png 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-544502222-1519146799-1739895191-500\ _recovery_+evoks.txt 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-544502222-1519146799-1739895191-500\ _recovery_+evoks.html 威胁已删除
文件: c:\$recycle.bin\ _recovery_+evoks.png 威胁已删除
文件: c:\$recycle.bin\ _recovery_+evoks.txt 威胁已删除
文件: c:\$recycle.bin\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\cs-cz\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\cs-cz\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\cs-cz\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\da-dk\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\da-dk\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\da-dk\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\de-de\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\de-de\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\de-de\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\el-gr\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\el-gr\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\el-gr\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\en-us\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\en-us\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\en-us\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\es-es\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\es-es\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\es-es\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\fi-fi\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\fi-fi\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\fi-fi\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\fonts\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\fonts\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\fonts\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\fr-fr\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\fr-fr\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\fr-fr\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\hu-hu\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\hu-hu\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\hu-hu\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\it-it\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\it-it\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\it-it\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\ja-jp\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\ja-jp\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\ja-jp\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\ko-kr\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\ko-kr\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\ko-kr\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\nb-no\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\nb-no\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\nb-no\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\nl-nl\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\nl-nl\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\nl-nl\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\pl-pl\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\pl-pl\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\pl-pl\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\pt-br\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\pt-br\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\pt-br\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\pt-pt\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\pt-pt\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\pt-pt\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\ru-ru\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\ru-ru\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\ru-ru\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\sv-se\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\sv-se\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\sv-se\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\tr-tr\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\tr-tr\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\tr-tr\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\zh-cn\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\zh-cn\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\zh-cn\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\zh-hk\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\zh-hk\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\zh-hk\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\zh-tw\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\zh-tw\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\zh-tw\ _recovery_+evoks.html 威胁已删除
文件: c:\boot\ _recovery_+evoks.png 威胁已删除
文件: c:\boot\ _recovery_+evoks.txt 威胁已删除
文件: c:\boot\ _recovery_+evoks.html 威胁已删除
文件: c:\users\ _recovery_+evoks.png 威胁已删除
文件: c:\users\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\ _recovery_+evoks.html 威胁已删除
文件: c:\perflogs\admin\ _recovery_+evoks.png 威胁已删除
文件: c:\perflogs\admin\ _recovery_+evoks.txt 威胁已删除
文件: c:\perflogs\admin\ _recovery_+evoks.html 威胁已删除
文件: c:\perflogs\ _recovery_+evoks.png 威胁已删除
文件: c:\perflogs\ _recovery_+evoks.txt 威胁已删除
文件: c:\perflogs\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator\appdata\locallow\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator\appdata\locallow\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator\appdata\locallow\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator\appdata\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator\appdata\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator\appdata\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\credentials\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\credentials\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\credentials\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\event viewer\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\event viewer\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\event viewer\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\{5588acfd-6436-411b-a5ce-666ae6a92d3d}~\webslices~\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\{5588acfd-6436-411b-a5ce-666ae6a92d3d}~\webslices~\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\{5588acfd-6436-411b-a5ce-666ae6a92d3d}~\webslices~\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\{5588acfd-6436-411b-a5ce-666ae6a92d3d}~\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\{5588acfd-6436-411b-a5ce-666ae6a92d3d}~\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\{5588acfd-6436-411b-a5ce-666ae6a92d3d}~\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\中国的源~\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\中国的源~\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\中国的源~\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\4jzxb12c\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\4jzxb12c\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\4jzxb12c\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\9pfzynky\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\9pfzynky\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\9pfzynky\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\bjghxeeb\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\bjghxeeb\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\bjghxeeb\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\e7f8sfto\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\e7f8sfto\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\e7f8sfto\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\o09koc99\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\o09koc99\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\o09koc99\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\39vfcpii\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\39vfcpii\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\39vfcpii\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\a34cp64l\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\a34cp64l\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\a34cp64l\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\scsuuaxb\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\scsuuaxb\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\scsuuaxb\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\vkce2wev\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\vkce2wev\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\vkce2wev\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\active\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\active\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\active\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\last active\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\last active\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\last active\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\versionmanager\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\versionmanager\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\versionmanager\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\00009117\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\00009117\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\00009117\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\00016595\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\00016595\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\00016595\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\transcoded files cache\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\transcoded files cache\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\transcoded files cache\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\2052\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\2052\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\2052\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\burn\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\burn\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\burn\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\caches\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\caches\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\caches\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\explorer\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\explorer\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\explorer\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\gameexplorer\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\gameexplorer\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\gameexplorer\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\mshist012016020820160215\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\mshist012016020820160215\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\mshist012016020820160215\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\mshist012016022420160225\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\mshist012016022420160225\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\mshist012016022420160225\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\low\history.ie5\ _recovery_+evoks.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\low\history.ie5\ _recovery_+evoks.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\low\history.ie5\ _recovery_+evoks.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\low\ _recovery_+evoks.png 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\Microsoft\Windows\CurrentVersion\ Run->wpbdglk 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\Microsoft\Windows\CurrentVersion\ Run->wpbdglk 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ System->EnableLinkedConnections 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\zzzsys\ 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\ zzzsys->ID 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\ 6ED15E6CDC6DC92E 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\ 6ED15E6CDC6DC92E->data 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ dapywhwaqvrv_RASAPI32 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ dapywhwaqvrv_RASAPI32->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ dapywhwaqvrv_RASAPI32->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ dapywhwaqvrv_RASAPI32->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ dapywhwaqvrv_RASAPI32->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ dapywhwaqvrv_RASAPI32->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ dapywhwaqvrv_RASAPI32->FileDirectory 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ dapywhwaqvrv_RASMANCS 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ dapywhwaqvrv_RASMANCS->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ dapywhwaqvrv_RASMANCS->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ dapywhwaqvrv_RASMANCS->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ dapywhwaqvrv_RASMANCS->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ dapywhwaqvrv_RASMANCS->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ dapywhwaqvrv_RASMANCS->FileDirectory 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings->AutoConfigURL:http://127.0.0.1:8093/ pac?t=201603012247544032 已修复
注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:... 已修复
____________________________

网络操作

事件: 网络活动 (执行者 c:\windows\dapywhwaqvrv.exe, PID:2204) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\administrator.pc\desktop\sxjdfaimnuku\sxjdfaimnuku.exe, PID:2304) 未采取操作
事件: 进程启动: c:\users\administrator.pc\desktop\sxjdfaimnuku\ sxjdfaimnuku.exe, PID:2304 (执行者 c:\users\administrator.pc\desktop\sxjdfaimnuku\sxjdfaimnuku.exe, PID:2304) 未采取操作
事件: 进程启动 (执行者 c:\users\administrator.pc\desktop\sxjdfaimnuku\sxjdfaimnuku.exe, PID:3928) 未采取操作
事件: PE 文件创建: c:\windows\ dapywhwaqvrv.exe (执行者 c:\users\administrator.pc\desktop\sxjdfaimnuku\sxjdfaimnuku.exe, PID:3928) 未采取操作
事件: 进程启动: c:\windows\ dapywhwaqvrv.exe, PID:2204 (执行者 c:\users\administrator.pc\desktop\sxjdfaimnuku\sxjdfaimnuku.exe, PID:3928) 未采取操作
(执行者 c:\users\administrator.pc\desktop\sxjdfaimnuku\sxjdfaimnuku.exe, PID:3928) 未采取操作
事件: 进程启动: c:\Windows\System32\ cmd.exe, PID:1644 (执行者 c:\users\administrator.pc\desktop\sxjdfaimnuku\sxjdfaimnuku.exe, PID:3928) 未采取操作
事件: 进程启动: c:\users\administrator.pc\desktop\sxjdfaimnuku\ sxjdfaimnuku.exe, PID:3928 (执行者 c:\users\administrator.pc\desktop\sxjdfaimnuku\sxjdfaimnuku.exe, PID:3928) 未采取操作
事件: 进程启动 (执行者 c:\users\administrator.pc\desktop\sxjdfaimnuku\sxjdfaimnuku.exe, PID:3900) 未采取操作
事件: PE 文件创建: c:\windows\ owxxfojmaqdw.exe (执行者 c:\users\administrator.pc\desktop\sxjdfaimnuku\sxjdfaimnuku.exe, PID:3900) 未采取操作
事件: 进程启动: c:\users\administrator.pc\desktop\sxjdfaimnuku\ sxjdfaimnuku.exe, PID:3900 (执行者 c:\users\administrator.pc\desktop\sxjdfaimnuku\sxjdfaimnuku.exe, PID:3900) 未采取操作
事件: 进程启动 (执行者 c:\windows\dapywhwaqvrv.exe, PID:2204) 未采取操作
(执行者 c:\windows\dapywhwaqvrv.exe, PID:2204) 未采取操作
事件: 进程启动: c:\Windows\System32\wbem\ WMIC.exe, PID:832 (执行者 c:\windows\dapywhwaqvrv.exe, PID:2204) 未采取操作
____________________________

可疑操作

(执行者 c:\windows\dapywhwaqvrv.exe, PID:2204) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]

tgzw1680

卡巴pdm拦截加回滚，不是实机双击的不要发言卡巴被过，哈哈

gold2007

windows7爱好者 发表于 2016-3-3 21:26
DPD击杀，
关闭监控，DPH击杀衍生物，威武！！！，系统无任何异常
什么，你问我有没有被加密，我肯定的告 ...

预防性保护的默认设置就是禁止访问用户文件的完整性啊!

轩夏

微软 过

请叫我德玛西亚

rrorr 发表于 2016-3-3 21:55
趋势主防HEU_AEGISCS986
AVG双击报错
HMPA[mw_shl_code=css,true]Mitigation   CallerCheck

这东西趋势企业版防不住啊    拦了也加密  ...... 有那个杀软防加密好点的？