t.exe

Eset小粉絲

TR/Dropper.MSIL.usxi Trojan

轩夏

ELOHIM 发表于 2016-6-20 22:34
wd || sep

miss

MSE miss

蓝天二号

McAfee

尘梦幽然

ELOHIM 发表于 2016-6-20 22:34
wd || sep

miss

诺顿现在可以检测

ELOHIM

尘梦幽然 发表于 2016-6-23 23:09
诺顿现在可以检测

盗取信息？

尘梦幽然

ELOHIM 发表于 2016-6-23 23:19
盗取信息？

不一定，你不要看这个检测名了。
这已经成为出现次数仅次于Trojan.Gen.2、Trojan.Gen、Trojan Horse和Backdoor.Trojan的检测名了吧。

ELOHIM

尘梦幽然 发表于 2016-6-23 23:21
不一定，你不要看这个检测名了。
这已经成为出现次数仅次于Trojan.Gen.2、Trojan.Gen、Trojan Horse和Ba ...

不了解。。
我见过最多的都是Trojan gen 2
所有所有都是木马。

左手

[mw_shl_code=css,true]2016-6-24 23:24:18    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\970d46f89b612b1e8a84756842fcbbe7\t.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序]* -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2016-6-24 23:24:18    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\970d46f89b612b1e8a84756842fcbbe7\t.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]Namedpipe -> [文件]\device\namedpipe\*

2016-6-24 23:24:18    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\970d46f89b612b1e8a84756842fcbbe7\t.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [应用程序]* -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2016-6-24 23:24:18    修改文件 风险级别:未知 (2)    阻止
进程: c:\documents and settings\administrator\桌面\970d46f89b612b1e8a84756842fcbbe7\t.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
规则: [应用程序]?:\*\*\*\*\* -> [文件]c:\documents and settings\*\local settings\application data\*

2016-6-24 23:24:18    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\970d46f89b612b1e8a84756842fcbbe7\t.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Local AppData
值: C:\Documents and Settings\Administrator\Local Settings\Application Data
规则: [应用程序]* -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2016-6-24 23:24:18    修改文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\970d46f89b612b1e8a84756842fcbbe7\t.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
规则: [应用程序]?:\*\*\*\*\* -> [文件]c:\documents and settings\*\local settings\application data\*

2016-6-24 23:24:18    创建文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\970d46f89b612b1e8a84756842fcbbe7\t.exe
目标: C:\WINDOWS\system32\GDIPFONTCACHEV1.DAT
规则: [文件组]终止_禁读 -> [文件]c:\windows*; *.dat

2016-6-24 23:24:37    创建新进程 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\970d46f89b612b1e8a84756842fcbbe7\t.exe
目标: c:\documents and settings\administrator\桌面\970d46f89b612b1e8a84756842fcbbe7\t.exe
命令行: "C:\Documents and Settings\Administrator\桌面\970d46f89b612b1e8a84756842fcbbe7\t.exe"
规则: [应用程序]??* -> [子应用程序]*\桌面\*

2016-6-24 23:24:37    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\970d46f89b612b1e8a84756842fcbbe7\t.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]Namedpipe -> [文件]\device\namedpipe\*

2016-6-24 23:24:38    创建文件夹 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\970d46f89b612b1e8a84756842fcbbe7\t.exe
目标: C:\WINDOWS\M-5050403858259403453920495930930302040
规则: [文件组]拦截_只读磁盘 -> [文件]c:\*

2016-6-24 23:24:38    创建文件夹 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\970d46f89b612b1e8a84756842fcbbe7\t.exe
目标: C:\Documents and Settings\Administrator\M-5050403858259403453920495930930302040
规则: [应用程序]?:\*\*\*\*\* -> [文件]c:\documents and settings\administrator

2016-6-24 23:24:38    修改注册表值 风险级别:未知    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\970d46f89b612b1e8a84756842fcbbe7\t.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\M-5050403858259403453920495930930302040\winmgr.exe
值: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\M-5050403858259403453920495930930302040\winmgr.exe:*:Enabled:Microsoft Windows Manager
规则: [注册表组]拦截_Malicious Keys -> [注册表]*\System\CurrentControlSet\Services\Sharedaccess\Parameters\FirewallPolicy\*
[/mw_shl_code]

bberwei

卡巴阻止了下载