Trojan:JS/CryptoRa.A

白露为霜

[mw_shl_code=css,true]Trojan:JS/CryptoRa.A[/mw_shl_code]

文件类型	ASCII text, with very long lines, with CRLF line terminators
文件大小	572952 字节
MD5	535494aa6ce3ccef7346b548da5061a9

pal家族

No file in RAR

蓝天二号

解压出来 空文件夹？

轩夏

压缩包有问题

vm001

xyz0703

驭龙

解压即阻止

zq19861019

gdata自家引擎杀

qqddliu

【1】2016-06-15 20:54:28,系统防护,自定义防护,c.js触犯 , 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\新建文件夹\c.js
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：执行
C:\Program Files\Windows NT\Accessories\wordpad.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-06-15 20:54:23,系统防护,自定义防护,c.js触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\新建文件夹\c.js
触犯规则：●星火●【注册表保护】〖其他相关〗系统启动文件夹路径设置
操作类型：写入
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-06-15 20:54:18,系统防护,自定义防护,c.js触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\新建文件夹\c.js
触犯规则：●星火●【注册表保护】〖其他相关〗系统默认文件夹路径设置
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Startup
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2016-06-15 20:54:13,系统防护,自定义防护,c.js触犯自定义文件防护规则, 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\新建文件夹\c.js
触犯规则：●星火●【文件保护】〖风险目录〗Dll文件保护
操作类型：读取
操作文件：C:\WINDOWS\system32\scrrun.dll
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2016-06-15 20:54:05,系统防护,自定义防护,c.js触犯 , 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\新建文件夹\c.js
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：执行
C:\WINDOWS\system32\wshom.ocx
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

小飞侠.net

vm001 发表于 2016-6-15 17:15

不解压，但说OK，数字