境外一枚样本

阿里小白帽

a110 发表于 2016-6-21 18:19
virustotal.com

我知道这个。

这个不行 引擎太老了

a110

阿里小白帽 发表于 2016-6-22 08:26
这个不行 引擎太老了

引擎老不老无所谓。杀软数量多就行

蓝天二号

McAfee

大自然的园丁

好压云检测出来了

火绒竟然没有检测出来：

qqddliu

即使你突破我层层规则我阻止你联网，你奈我何之——火绒联网控制。
【1】2016-06-22 20:46:39,系统防护,自定义防护,regsvr32.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\WINDOWS\system32\regsvr32.exe
触犯规则：●星火●【注册表保护】〖其他相关〗系统启动文件夹路径设置
操作类型：写入
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-06-22 20:46:39,防火墙,联网控制,regsvr32.exe触犯网络防护规则，已阻止

操作进程：C:\WINDOWS\system32\regsvr32.exe
命令行  ："C:\WINDOWS\system32\regsvr32.exe"
网络动作：外联 TCP 64.4.143.236:80
本地地址：0.0.0.0:4972
用户操作：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-06-22 20:46:31,系统防护,自定义防护,regsvr32.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\WINDOWS\system32\regsvr32.exe
触犯规则：●星火●【注册表保护】〖其他相关〗系统启动文件夹路径设置
操作类型：写入
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2016-06-22 20:46:31,防火墙,联网控制,regsvr32.exe触犯网络防护规则，已阻止

操作进程：C:\WINDOWS\system32\regsvr32.exe
命令行  ："C:\WINDOWS\system32\regsvr32.exe"
网络动作：外联 TCP 87.134.189.142:8080
本地地址：0.0.0.0:4959
用户操作：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2016-06-22 20:46:21,系统防护,自定义防护,regsvr32.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\WINDOWS\system32\regsvr32.exe
触犯规则：●星火●【注册表保护】〖其他相关〗系统启动文件夹路径设置
操作类型：写入
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【6】2016-06-22 20:46:17,防火墙,联网控制,regsvr32.exe触犯网络防护规则，已阻止

操作进程：C:\WINDOWS\system32\regsvr32.exe
命令行  ："C:\WINDOWS\system32\regsvr32.exe"
网络动作：外联 TCP 2.91.232.162:8080
本地地址：0.0.0.0:4931
用户操作：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【7】2016-06-22 20:44:21,系统防护,自定义防护,regsvr32.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\WINDOWS\system32\regsvr32.exe
触犯规则：●星火●【注册表保护】〖自启动〗常规启动项
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【8】2016-06-22 20:44:11,系统防护,自定义防护,regsvr32.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\WINDOWS\system32\regsvr32.exe
触犯规则：●星火●【文件保护】〖常用目录〗 通常存放一些应用程序所需的数据文件。允许创建除可执行文件之外的其他所有文件。
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Local Settings\Application Data\ysir
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【9】2016-06-22 20:44:02,防火墙,联网控制,regsvr32.exe触犯网络防护规则，已阻止

操作进程：C:\WINDOWS\system32\regsvr32.exe
命令行  ：regsvr32.exe
网络动作：外联 TCP 151.228.168.202:80
本地地址：0.0.0.0:4547
用户操作：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【10】2016-06-22 20:44:02,防火墙,联网控制,regsvr32.exe触犯网络防护规则，已阻止

操作进程：C:\WINDOWS\system32\regsvr32.exe
命令行  ：regsvr32.exe
网络动作：外联 TCP 26.148.58.147:80
本地地址：0.0.0.0:4549
用户操作：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【11】2016-06-22 20:44:00,系统防护,自定义防护,regsvr32.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\WINDOWS\system32\regsvr32.exe
触犯规则：●星火●【注册表保护】〖高危、恶意设置〗服务提升权限
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【12】2016-06-22 20:43:57,系统防护,自定义防护,regsvr32.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\WINDOWS\system32\regsvr32.exe
触犯规则：●星火●【注册表保护】〖驱动及服务〗服务相关注册表 安装服务会修改此项
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【13】2016-06-22 20:43:54,系统防护,自定义防护,regsvr32.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\WINDOWS\system32\regsvr32.exe
触犯规则：●星火●【注册表保护】〖风险设置〗 Winlogon注册表
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【14】2016-06-22 20:43:51,系统防护,自定义防护,regsvr32.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\WINDOWS\system32\regsvr32.exe
触犯规则：●星火●【注册表保护】〖浏览器相关〗浏览器的项目，IE工具栏
操作类型：创建
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\FeatureControl
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【15】2016-06-22 20:43:51,系统防护,自定义防护,regsvr32.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\WINDOWS\system32\regsvr32.exe
触犯规则：●星火●【注册表保护】〖危险动作〗文件关联图标存储保护
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【16】2016-06-22 20:43:43,系统防护,自定义防护,regsvr32.exe触犯 , 已忽略

操作进程：C:\WINDOWS\system32\regsvr32.exe
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：执行
C:\WINDOWS\system32\regsvr32.exe
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【17】2016-06-22 20:43:26,系统防护,自定义防护,azkspl.exe触犯 , 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\azkspl.exe
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：执行
C:\WINDOWS\system32\regsvr32.exe
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【18】2016-06-22 20:43:24,系统防护,自定义防护,azkspl.exe触犯 , 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\azkspl.exe
触犯规则：●星火●【文件保护】〖常用目录〗桌面文件夹
操作类型：执行
C:\Documents and Settings\Administrator\桌面\azkspl.exe
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
重启一切正常。