疑似盗号

3801187

https://pan.baidu.com/s/1c1PH2us

绯色鎏金

]鉴于某度经常性和谐样本，上传附件

已灭活处理

infected

Eset小粉絲

BDS/Hupigon.Gen back-door program

心痛的伤不起

瑞星C:\Users\蓝问问\Desktop\CF人物透视.exe ...  Spyware.KL.Delf!1.6558 <classic>

扫描结束: Fri Jun 10 21:20:44 2016

总共耗时: 0:0:854(m:s:ms)
总文件数: 1
总感染数: 1
威胁占比: 100.00 %

dongwenqi

卡巴过，上报

尘梦幽然

qqddliu

【1】2016-06-10 21:40:53,系统防护,自定义防护,人物透视.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\人物透视.exe
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：创建
操作文件：C:\cscapi.dll
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-06-10 21:40:47,系统防护,自定义防护,人物透视.exe触犯 , 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\人物透视.exe
触犯规则：●星火●【应用程序保护】〖危险程序〗
操作类型：执行
C:\WINDOWS\system32\shgina.dll
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-06-10 21:40:43,系统防护,自定义防护,人物透视.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\人物透视.exe
触犯规则：●星火●【注册表保护】〖浏览器相关〗浏览器的项目，IE工具栏
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2016-06-10 21:40:37,系统防护,自定义防护,人物透视.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\人物透视.exe
触犯规则：●星火●【文件保护】〖风险目录〗可执行程序，不信任请阻止
操作类型：创建
操作文件：C:\twunk_32.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2016-06-10 21:40:22,系统防护,自定义防护,CF人物透视.exe触犯自定义文件防护规则, 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\CF人物透视.exe
触犯规则：●星火●【文件保护】〖常用目录〗桌面文件夹
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\桌面\人物透视.exe
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

心醉咖啡

毒霸kvm005

諾言敵不過時間

監控不報掃描報
改為exe監控報

学雷锋做人

提取文件：




下面是关于提取文件的分析
[mw_shl_code=css,true][文件操作]
第1号 操作行为=试图创建新文件
第1号 文件路径=\cscapi.dll
第1号 您选择=允许
第2号 操作行为=试图创建新文件
第2号 文件路径=C:\WINDOWS\system32\/战天下.dll
第2号 您选择=允许
第3号 操作行为=试图创建新文件
第3号 文件路径=C:\WINDOWS\system32\ESPI11.dll
第3号 您选择=允许
第4号 操作行为=试图创建新文件
第4号 文件路径=C:\WINDOWS\system32\ESPI11.dll
第4号 您选择=允许
第5号 操作行为=试图创建新文件
第5号 文件路径=C:\WINDOWS\system32\mswsock.dll
第5号 您选择=允许
第6号 操作行为=试图创建新文件
第6号 文件路径=C:\WINDOWS\system32\mswsock.dll
第6号 您选择=允许
第7号 操作行为=试图创建新文件
第7号 文件路径=C:\WINDOWS\system32\mswsock.dll
第7号 您选择=允许
第8号 操作行为=试图创建新文件
第8号 文件路径=C:\WINDOWS\system32\rsvpsp.dll
第8号 您选择=允许
第9号 操作行为=试图创建新文件
第9号 文件路径=C:\WINDOWS\system32\rsvpsp.dll
第9号 您选择=允许
第10号 操作行为=试图创建新文件
第10号 文件路径=C:\WINDOWS\system32\mswsock.dll
第10号 您选择=允许
第11号 操作行为=试图创建新文件
第11号 文件路径=C:\WINDOWS\system32\mswsock.dll
第11号 您选择=允许
第12号 操作行为=试图创建新文件
第12号 文件路径=C:\WINDOWS\system32\mswsock.dll
第12号 您选择=允许
第13号 操作行为=试图创建新文件
第13号 文件路径=C:\WINDOWS\system32\mswsock.dll
第13号 您选择=允许
第14号 操作行为=试图创建新文件
第14号 文件路径=C:\WINDOWS\system32\mswsock.dll
第14号 您选择=允许
第15号 操作行为=试图创建新文件
第15号 文件路径=C:\WINDOWS\system32\mswsock.dll
第15号 您选择=允许
第16号 操作行为=试图创建新文件
第16号 文件路径=C:\WINDOWS\system32\vsocklib.dll
第16号 您选择=允许
第17号 操作行为=试图创建新文件
第17号 文件路径=C:\WINDOWS\system32\vsocklib.dll
第17号 您选择=允许
[注册表操作]
第18号 操作行为=试图创建注册表键
第18号 创建位置=HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\ESPI11
第18号 您选择=阻止[/mw_shl_code]