远程控制病毒

liulangzhecgr

2016/4/29 08:07:15    创建新进程    允许
进程: c:\windows\system32\taskmgr.exe
目标: g:\download\样本\qq自动挂机软件.exe
命令行: "G:\Download\样本\QQ自动挂机软件.exe"
规则: [应用程序]*

2016/4/29 08:07:26    修改文件    允许
进程: g:\download\样本\qq自动挂机软件.exe
目标: G:\Download\样本\QQ自动挂机软件.exe
规则: [应用程序组]病毒测试 -> [文件]*

2016/4/29 08:07:34    底层键盘操作    阻止
进程: g:\download\样本\qq自动挂机软件.exe
规则: [应用程序组]病毒测试

2016/4/29 08:07:43    访问网络    允许
进程: g:\download\样本\qq自动挂机软件.exe
目标: TCP [本机 : 50062] ->  [103.37.46.47 : 11149]
规则: [应用程序组]病毒测试 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2016/4/29 08:07:52    创建文件    允许
进程: g:\download\样本\qq自动挂机软件.exe
目标: C:\Windows\XXXXXX984E368E.exe
规则: [应用程序组]病毒测试 -> [文件]*

2016/4/29 08:08:08    创建文件    允许
进程: g:\download\样本\qq自动挂机软件.exe
目标: C:\Windows\system32\984E368E
规则: [应用程序组]病毒测试 -> [文件]*

2016/4/29 08:10:25    创建文件    允许
进程: g:\download\样本\qq自动挂机软件.exe
目标: C:\Windows\system32\984E368E.key
规则: [应用程序组]病毒测试 -> [文件]*

2016/4/29 08:13:59    创建文件夹    允许
进程: g:\download\样本\qq自动挂机软件.exe
目标: C:\Windows\system32\081353
规则: [应用程序组]病毒测试 -> [文件]*

2016/4/29 08:14:12    创建文件    允许
进程: g:\download\样本\qq自动挂机软件.exe
目标: C:\Windows\system32\081353\svchost.exe
规则: [应用程序组]病毒测试 -> [文件]*

2016/4/29 08:14:19    创建文件    允许
进程: g:\download\样本\qq自动挂机软件.exe
目标: C:\Windows\system32\081353\RCXC7C1.tmp
规则: [应用程序组]病毒测试 -> [文件]*

2016/4/29 08:15:38    创建文件夹    允许
进程: g:\download\样本\qq自动挂机软件.exe
目标: C:\Windows\kk
规则: [应用程序组]病毒测试 -> [文件]*

2016/4/29 08:15:42    创建文件夹    允许
进程: g:\download\样本\qq自动挂机软件.exe
目标: C:\Windows\tt
规则: [应用程序组]病毒测试 -> [文件]*

2016/4/29 08:15:46    创建文件夹    允许
进程: g:\download\样本\qq自动挂机软件.exe
目标: C:\Windows\bb
规则: [应用程序组]病毒测试 -> [文件]*

2016/4/29 08:15:53    创建注册表项    允许
进程: g:\download\样本\qq自动挂机软件.exe
目标: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\QQ自动挂机软件_RASAPI32
规则: [应用程序组]病毒测试 -> [注册表]*

2016/4/29 08:16:01    修改注册表值    允许
进程: g:\download\样本\qq自动挂机软件.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\QQ自动挂机软件_RASAPI32\EnableFileTracing
值: 0x00000000(0)
规则: [应用程序组]病毒测试 -> [注册表]*

2016/4/29 08:16:05    创建注册表项    允许
进程: g:\download\样本\qq自动挂机软件.exe
目标: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\QQ自动挂机软件_RASMANCS
规则: [应用程序组]病毒测试 -> [注册表]*

2016/4/29 08:16:25    修改其他进程的线程    允许
进程: c:\windows\system32\services.exe
目标: g:\download\样本\qq自动挂机软件.exe
规则: [应用程序]c:\windows\system32\services.exe

尘梦幽然

wjy19800315 发表于 2016-4-26 11:59
诺顿杀

现已加入病毒定义