过百度和腾讯安全管家下载型

DM飞飞

，人工双击 win10 刚初始化系统。现在是火绒，没有敢双击，右键扫描安全。。。
https://habo.qq.com/file/showdetail?pk=ADQGYF1uB2QIO1s%2F

也就是这样

沙盘跑不出全部行为。。。。还加驱

cfhdrty

卡巴uds杀

pal家族

看起来像流氓软件哎

275751198

360 Trojan.Generic
我想说楼主电脑上装的这俩就敢来样本区，少年 no zuo no die 啊

胖福

文件名: gitawuldjglaifg.exe
威胁名称: SONAR.Heuristic.142
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 31



____________________________



在电脑上的创建时间 
2016-3-14 ( 07:59:04 )


上次使用时间 
2016-3-14 ( 07:59:04 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
gitawuldjglaifg.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\ gitawuldjglaifg.exe 已删除
文件: c:\users\administrator\appdata\local\temp\nsz757f.tmp\ 2.ico 已删除
目录: c:\Users\administrator\AppData\Local\Temp\ nsz757F.tmp 需要重新启动
目录: c:\programdata\ 5kh5 不需要操作
目录: c:\users\administrator\appdata\roaming\ jb01jh6 不需要操作
目录: c:\users\administrator\appdata\local\ 74p 不需要操作
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveTime:1457913303 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveSkin:... 已修复
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ gitawuldjglaifg_RASAPI32 已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ gitawuldjglaifg_RASAPI32->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ gitawuldjglaifg_RASAPI32->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ gitawuldjglaifg_RASAPI32->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ gitawuldjglaifg_RASAPI32->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ gitawuldjglaifg_RASAPI32->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ gitawuldjglaifg_RASAPI32->FileDirectory 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ gitawuldjglaifg_RASMANCS 已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ gitawuldjglaifg_RASMANCS->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ gitawuldjglaifg_RASMANCS->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ gitawuldjglaifg_RASMANCS->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ gitawuldjglaifg_RASMANCS->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ gitawuldjglaifg_RASMANCS->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ gitawuldjglaifg_RASMANCS->FileDirectory 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:... 已修复
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\gitawuldjglaifg.exe, PID:2764) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\gitawuldjglaifg.exe, PID:2764) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nsz757F.tmp\ System.dll (执行者 f:\norton样本\临时收集\gitawuldjglaifg.exe, PID:2764) 未采取操作
(执行者 f:\norton样本\临时收集\gitawuldjglaifg.exe, PID:2764) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nsz757F.tmp\ Inetc.dll (执行者 f:\norton样本\临时收集\gitawuldjglaifg.exe, PID:2764) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ gitawuldjglaifg.exe, PID:2764 (执行者 f:\norton样本\临时收集\gitawuldjglaifg.exe, PID:2764) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\gitawuldjglaifg.exe, PID:2764) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

蓝天二号

ESS

轩夏

蜘蛛
Trojan.DownLoader19.47283

学雷锋做人

虚拟机里用自己写的工具跑出的行为！
[mw_shl_code=css,true][2016年3月14日23时59分29秒]
操作行为=试图修改文件属性
文件路径=C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
您选择=允许
[2016年3月14日23时59分33秒]
操作行为=试图写入注册表值
文本信息=Directory
您选择=阻止
[2016年3月14日23时59分35秒]
操作行为=试图写入注册表值
文本信息=CacheLimit
您选择=阻止
[2016年3月14日23时59分36秒]
操作行为=试图修改文件属性
文件路径=C:\Documents and Settings\Administrator\Local Settings\History
您选择=允许
[2016年3月14日23时59分39秒]
操作行为=试图修改文件属性
文件路径=C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\
您选择=允许
[2016年3月14日23时59分40秒]
操作行为=试图创建新文件
文件路径=C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat
您选择=允许
[2016年3月14日23时59分41秒]
操作行为=试图修改文件属性
文件路径=C:\Documents and Settings\Administrator\Cookies\
您选择=允许
[2016年3月14日23时59分42秒]
操作行为=试图创建新文件
文件路径=C:\Documents and Settings\Administrator\Cookies\index.dat
您选择=允许
[2016年3月14日23时59分43秒]
操作行为=试图修改文件属性
文件路径=C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\
您选择=允许
[2016年3月14日23时59分44秒]
操作行为=试图创建新文件
文件路径=C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat
您选择=允许
[2016年3月14日23时59分46秒]
操作行为=试图修改文件属性
文件路径=C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\
您选择=允许
[2016年3月14日23时59分47秒]
操作行为=试图修改文件属性
文件路径=C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\
您选择=允许
[2016年3月14日23时59分48秒]
操作行为=试图创建新文件
文件路径=21.tmp
您选择=允许
[2016年3月14日23时59分50秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\Tracing
您选择=阻止
[2016年3月15日0时0分14秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\Tracing
您选择=阻止
[2016年3月15日0时0分15秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings
您选择=阻止
[2016年3月15日0时0分16秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
您选择=阻止
[2016年3月15日0时0分17秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
您选择=阻止
[2016年3月15日0时0分18秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\Tracing
您选择=阻止
[2016年3月15日0时0分19秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
您选择=阻止
[2016年3月15日0时0分20秒]
操作行为=试图创建新文件
文件路径=\\.\Ip
您选择=允许
[2016年3月15日0时0分21秒]
操作行为=试图删除文件
文件路径=21.tmp
您选择=允许
[2016年3月15日0时0分22秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时0分23秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\21.tmp
您选择=允许
[2016年3月15日0时0分24秒]
操作行为=试图创建新进程
命令行=V8._85296_20150814221218.exe
您选择=阻止
[2016年3月15日0时0分25秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Inetc.dll
您选择=允许
[2016年3月15日0时0分27秒]
操作行为=试图创建新文件
文件路径=Browser_V5.5.7852.9_r_4640_(Build1512022057).exe
您选择=阻止
[2016年3月15日0时0分28秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\Tracing
您选择=阻止
[2016年3月15日0时0分31秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\Tracing
您选择=阻止
[2016年3月15日0时0分32秒]
操作行为=试图删除文件
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
您选择=允许
文件路径=Browser_V5.5.7852.9_r_4640_(Build1512022057).exe
[2016年3月15日0时0分34秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时0分35秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Browser_V5.5.7852.9_r_4640_(Build1512022057).exe
您选择=允许
[2016年3月15日0时0分36秒]
操作行为=试图创建新进程
命令行=Browser_V5.5.7852.9_r_4640_(Build1512022057).exe
您选择=阻止
[2016年3月15日0时0分37秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Inetc.dll
您选择=允许
[2016年3月15日0时0分39秒]
操作行为=试图创建新文件
文件路径=1332280.exe
您选择=允许
[2016年3月15日0时0分41秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\Tracing
您选择=阻止
[2016年3月15日0时0分42秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
您选择=阻止
[2016年3月15日0时0分43秒]
操作行为=试图删除文件
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
您选择=允许
文件路径=1332280.exe
[2016年3月15日0时0分45秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时0分50秒]
操作行为=试图创建新进程
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\1332280.exe
您选择=阻止
命令行=1332280.exe
[2016年3月15日0时0分51秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Inetc.dll
您选择=允许
[2016年3月15日0时0分52秒]
操作行为=试图创建新文件
文件路径=24.tmp
您选择=允许
[2016年3月15日0时0分53秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\Tracing
您选择=阻止
[2016年3月15日0时0分54秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
您选择=阻止
[2016年3月15日0时0分55秒]
操作行为=试图删除文件
文件路径=24.tmp
您选择=允许
[2016年3月15日0时0分59秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时1分]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\24.tmp
您选择=允许
[2016年3月15日0时1分1秒]
操作行为=试图创建新进程
命令行=kinst_168_24.exe
您选择=阻止
[2016年3月15日0时1分2秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Inetc.dll
您选择=允许
[2016年3月15日0时1分3秒]
操作行为=试图创建新文件
文件路径=25.tmp
您选择=允许
[2016年3月15日0时1分8秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\Tracing
您选择=允许
[2016年3月15日0时1分9秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
您选择=阻止
[2016年3月15日0时1分11秒]
操作行为=试图删除文件
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
您选择=允许
文件路径=25.tmp
[2016年3月15日0时1分12秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时1分13秒]
操作行为=试图创建新进程
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\25.tmp
您选择=阻止
命令行=qt_mvc.exe
[2016年3月15日0时1分14秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Base64.dll
您选择=允许
[2016年3月15日0时1分17秒]
操作行为=试图创建新进程
命令行="C:\Program Files\Internet Explorer\iexplore.exe"  -nohome
您选择=阻止
[2016年3月15日0时1分18秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Inetc.dll
您选择=允许
[2016年3月15日0时1分19秒]
操作行为=试图创建新文件
文件路径=26.tmp
您选择=允许
[2016年3月15日0时1分20秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
您选择=阻止
[2016年3月15日0时1分21秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
您选择=阻止
[2016年3月15日0时1分22秒]
操作行为=试图删除文件
文件路径=26.tmp
您选择=允许
[2016年3月15日0时1分26秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\26.tmp
您选择=允许
[2016年3月15日0时1分27秒]
操作行为=试图创建新进程
命令行=kuwo_jm613.exe
您选择=阻止
[2016年3月15日0时1分28秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Inetc.dll
您选择=允许
[2016年3月15日0时1分29秒]
操作行为=试图创建新文件
文件路径=Baidu_Setup_2.2.200.1470_ftn_1050123299.exe
您选择=允许
[2016年3月15日0时1分31秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
您选择=阻止
[2016年3月15日0时1分32秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
您选择=阻止
[2016年3月15日0时1分33秒]
操作行为=试图删除文件
文件路径=Baidu_Setup_2.2.200.1470_ftn_1050123299.exe
您选择=允许
[2016年3月15日0时1分34秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时1分36秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Baidu_Setup_2.2.200.1470_ftn_1050123299.exe
您选择=允许
[2016年3月15日0时1分37秒]
操作行为=试图创建新进程
命令行=Baidu_Setup_2.2.200.1470_ftn_1050123299.exe
您选择=阻止
[2016年3月15日0时1分38秒]
操作行为=试图创建新文件
文件路径=28.tmp
您选择=允许
[2016年3月15日0时1分39秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
您选择=阻止
[2016年3月15日0时1分40秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
您选择=阻止
[2016年3月15日0时1分41秒]
操作行为=试图删除文件
文件路径=28.tmp
您选择=允许
[2016年3月15日0时1分42秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时1分43秒]
操作行为=试图创建新进程
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\28.tmp
您选择=阻止
命令行=install1078565.exe
[2016年3月15日0时1分44秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Inetc.dll
您选择=允许
[2016年3月15日0时1分45秒]
操作行为=试图创建新文件
文件路径=XMPSetupLite-Sljhaqws56.exe
您选择=阻止
[2016年3月15日0时1分46秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings
您选择=允许
[2016年3月15日0时1分47秒]
操作行为=试图写入注册表值
文本信息=ProxyEnable
您选择=阻止
[2016年3月15日0时1分48秒]
操作行为=试图删除注册表值
文本信息=ProxyServer
您选择=阻止
[2016年3月15日0时1分50秒]
操作行为=试图删除注册表值
文本信息=AutoConfigURL
您选择=阻止
[2016年3月15日0时1分51秒]
操作行为=试图创建注册表键
文本信息=Software\Microsoft\windows\CurrentVersion\Internet Settings
您选择=阻止
[2016年3月15日0时1分53秒]
操作行为=试图创建注册表键
文本信息=SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\Location Awareness
您选择=阻止
[2016年3月15日0时1分54秒]
操作行为=试图删除文件
文件路径=XMPSetupLite-Sljhaqws56.exe
您选择=允许
[2016年3月15日0时1分56秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时1分57秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\XMPSetupLite-Sljhaqws56.exe
您选择=允许
[2016年3月15日0时2分]
操作行为=试图创建新进程
命令行=XMPSetupLite-Sljhaqws56.exe /S
您选择=阻止
[2016年3月15日0时2分1秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Inetc.dll
您选择=允许
[2016年3月15日0时2分2秒]
操作行为=试图创建新文件
文件路径=30.tmp
您选择=允许
[2016年3月15日0时2分3秒]
操作行为=试图删除文件
文件路径=30.tmp
您选择=允许
[2016年3月15日0时2分4秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\30.tmp
您选择=允许
[2016年3月15日0时2分5秒]
操作行为=试图创建新进程
命令行=lt_Y_shen1_29.exe
您选择=阻止
[2016年3月15日0时2分6秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Inetc.dll
您选择=允许
[2016年3月15日0时2分7秒]
操作行为=试图创建新文件
文件路径=31.tmp
您选择=允许
[2016年3月15日0时2分8秒]
操作行为=试图删除文件
文件路径=31.tmp
您选择=允许
[2016年3月15日0时2分9秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时2分10秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\31.tmp
您选择=允许
[2016年3月15日0时2分11秒]
操作行为=试图创建新进程
命令行=SoHuVA_4.5.77.0-c207715-nti-ng-tp-s.exe
您选择=阻止
[2016年3月15日0时2分12秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Inetc.dll
您选择=允许
[2016年3月15日0时2分13秒]
操作行为=试图创建新文件
文件路径=
您选择=允许
[2016年3月15日0时2分15秒]
操作行为=试图创建新文件
文件路径=SendRequest Error
您选择=允许
[2016年3月15日0时2分16秒]
操作行为=试图删除文件
文件路径=SendRequest Error
您选择=允许
[2016年3月15日0时2分17秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时2分18秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\
您选择=允许
[2016年3月15日0时2分19秒]
操作行为=试图创建新进程
命令行=
您选择=阻止
[2016年3月15日0时2分21秒]
操作行为=试图创建新文件
文件路径=
您选择=允许
[2016年3月15日0时2分22秒]
操作行为=试图创建新文件
文件路径=URL Parts Error
您选择=允许
[2016年3月15日0时2分24秒]
操作行为=试图删除文件
文件路径=URL Parts Error
您选择=允许
[2016年3月15日0时2分25秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时2分27秒]
操作行为=试图创建新进程
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\
您选择=阻止
命令行=
[2016年3月15日0时2分28秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Inetc.dll
您选择=允许
[2016年3月15日0时2分29秒]
操作行为=试图创建新文件
文件路径=
您选择=允许
[2016年3月15日0时2分30秒]
操作行为=试图删除文件
文件路径=URL Parts Error
您选择=允许
[2016年3月15日0时2分31秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时2分32秒]
操作行为=试图创建新进程
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\
您选择=阻止
命令行=
[2016年3月15日0时2分33秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Inetc.dll
您选择=允许
[2016年3月15日0时2分34秒]
操作行为=试图创建新文件
文件路径=URL Parts Error
您选择=允许
[2016年3月15日0时2分35秒]
操作行为=试图删除文件
文件路径=URL Parts Error
您选择=允许
[2016年3月15日0时2分36秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时2分37秒]
操作行为=试图创建新进程
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\
您选择=阻止
命令行=
[2016年3月15日0时2分39秒]
操作行为=试图创建新文件
文件路径=
您选择=允许
[2016年3月15日0时2分41秒]
操作行为=试图删除文件
文件路径=URL Parts Error
您选择=允许
[2016年3月15日0时2分42秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时2分43秒]
操作行为=试图创建新进程
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\
您选择=阻止
命令行=
[2016年3月15日0时2分44秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Inetc.dll
您选择=允许
[2016年3月15日0时2分45秒]
操作行为=试图创建新文件
文件路径=URL Parts Error
您选择=允许
[2016年3月15日0时2分46秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时2分47秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\
您选择=允许
[2016年3月15日0时2分48秒]
操作行为=试图创建新进程
命令行=
您选择=阻止
[2016年3月15日0时2分49秒]
操作行为=试图创建新文件
文件路径=
您选择=允许
[2016年3月15日0时2分50秒]
操作行为=试图删除文件
文件路径=URL Parts Error
您选择=允许
[2016年3月15日0时2分51秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时2分52秒]
操作行为=试图创建新进程
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\
您选择=阻止
命令行=
[2016年3月15日0时2分53秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Inetc.dll
您选择=允许
[2016年3月15日0时2分54秒]
操作行为=试图删除文件
文件路径=URL Parts Error
您选择=允许
[2016年3月15日0时2分55秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\
您选择=允许
[2016年3月15日0时2分56秒]
操作行为=试图创建新进程
命令行=
您选择=允许
[2016年3月15日0时2分57秒]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Inetc.dll
您选择=允许
[2016年3月15日0时2分58秒]
操作行为=试图创建新文件
文件路径=
您选择=允许
[2016年3月15日0时2分59秒]
操作行为=试图删除文件
文件路径=URL Parts Error
您选择=允许
[2016年3月15日0时3分]
操作行为=试图创建新文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时3分1秒]
操作行为=试图创建新进程
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\
您选择=允许
命令行=
[2016年3月15日0时3分2秒]
操作行为=试图删除文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\2.ico
您选择=允许
[2016年3月15日0时3分3秒]
操作行为=试图删除文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Base64.dll
您选择=允许
[2016年3月15日0时3分4秒]
操作行为=试图删除文件
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\Inetc.dll
您选择=允许
[2016年3月15日0时3分5秒]
操作行为=试图修改文件属性
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\ZipDLL.dll
您选择=允许
[2016年3月15日0时3分6秒]
操作行为=试图修改文件属性
文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\
您选择=允许
[2016年3月15日0时3分7秒]
操作行为=试图删除文件目录
文本目录=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsq3.tmp\
您选择=允许[/mw_shl_code]

DM飞飞

275751198 发表于 2016-3-14 07:31
360 Trojan.Generic
我想说楼主电脑上装的这俩就敢来样本区，少年 no zuo no die 啊

哈哈哈哈 这是 我下载老牌FQ 软件获得的奖品