我也来冒个泡。。这个病毒有美图正规签名哦！

尘梦幽然

dsb2466 发表于 2016-8-5 19:05
被盗用也是有可能的

这个签名不是被盗用。好像是腾管之前发过blog说是病毒作者利用假的申请材料向GoDaddy申请到的正规签名...

dsb2466

尘梦幽然 发表于 2016-8-6 10:40
这个签名不是被盗用。好像是腾管之前发过blog说是病毒作者利用假的申请材料向GoDaddy申请到的正规签名. ...

有链接出处么？

尘梦幽然

dsb2466 发表于 2016-8-6 11:32
有链接出处么？

参见7月29日腾讯电脑管家新浪微博。
你看这个文件的代码签名证书是今年7月29日由与Godaddy有密切关系的Starfield签发的。我们国内正规的软件一般用的是Symantec Verisign或者COMODO的代码签名。所以可以推测这个证书是同一个人搞的。

dsb2466

尘梦幽然 发表于 2016-8-6 12:43
参见7月29日腾讯电脑管家新浪微博。
你看这个文件的代码签名证书是今年7月29日由与Godaddy有密切关系的S ...

http://weibo.com/1773148625/E14E ... 6&mod=weibotime 3Q

爱shang

http://weibo.com/1773148625/E14EpjKYn  好像是这个吧 世界太疯狂了

日渐颓废的我们

诺顿

windows7爱好者

趋势企业版双击杀掉衍生物

星猫

如果我发现与 SSL 证书有关的问题怎么办？
安全证书是各种类型的攻击和恶意行为的目标。

因此，如果您曾担心攻击者会破坏私有密钥，如果您发现有人正在滥用证书，或者发现有与证书有关的任何其他类型的可疑行为，请通过 (480) 463-8887 联系我们。
来打电话

小飞侠.net

ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 th2....）：Found nothing
  
病毒库: 13922P (20160807)
快速响应模块: 8463 (20160807)
更新模块: 1067 (20160630)
病毒和间谍软件扫描程序模块: 1497 (20160803)
高级启发式扫描模块: 1171 (20160614)
压缩文件支持模块: 1252 (20160713)
清除器模块: 1125 (20160701)
反隐藏支持模块: 1100 (20160713)
个人防火墙模块: 1327.1 (20160714)
ESET SysInspector 模块: 1260 (20160701)
文件系统实时防护模块: 1012 (20151124)
翻译支持模块: 1509 (20160720)
HIPS 支持模块: 1238 (20160713)
Internet 防护模块: 1271 (20160801)
Web 内容过滤器模块: 1052 (20160620)


奇虎360杀毒 64位（QVM二代、360云查杀、Avira、BitDefender）++（Win 7....）：扫描结果
======================
高危风险项
----------------------
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\馨妍\ZipX\我有美图的签名.zip=>我有美图的签名.exe0        木马程序(Trojan.Generic)        未处理



扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎（离线本地QVM版本：2016.8.1）：是
扫描建议修复项：是
常规引擎设置：BitDefender Avira(小红伞)
高危风险项
----------------------

样本MD5：
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\馨妍\ZipX\我有美图的签名.zip
文件大小: 114 KB (117050 字节)
修改时间: 2016年08月07日，20:10:20
MD5: 243BA0927C69898DCF7C8B1A09469E63
SHA1: A68AF544555E12FF6529E56A85AFAFA71CAD43DF
SHA256: B957E657A927A3AAF74C3FCDD2DC2A9CCF6EA85FDB0C8DF2ECA4084F813D3375
CRC32: D630028A
计算时间: 0.00s

tg123321

欧阳宣 发表于 2016-8-4 22:38
我只知道我这里真没有。

2016-8-7 21:05:18    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\virustest\我有美图的签名\我有美图的签名.exe
命令行: "F:\virustest\我有美图的签名\我有美图的签名.exe"
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]?:\*.*

2016-8-7 21:05:18    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\winspool.drv
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:18    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\imm32.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:18    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\lpk.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:18    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\usp10.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:18    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:18    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\uxtheme.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:22    创建文件    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: C:\Windows\System32\auncher.exe
规则: [应用程序组]● 行为测试规则 -> [文件组]☆ 系统执行文件（阻止） -> [文件]c:\windows\*; *.exe

2016-8-7 21:05:23    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\TerryTian\Local Settings\Temporary Internet Files
规则: [应用程序组]● 行为测试规则 -> [注册表组]◆ 系统相关设置（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2016-8-7 21:05:23    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\Directory
值: C:\Documents and Settings\TerryTian\Local Settings\Temporary Internet Files\Content.IE5
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:24    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Cache\Paths\path1\CacheLimit
值: 0x0004e1ff(319999)
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:25    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\TerryTian\Cookies
规则: [应用程序组]● 行为测试规则 -> [注册表组]◆ 系统相关设置（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2016-8-7 21:05:25    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\TerryTian\Local Settings\History
规则: [应用程序组]● 行为测试规则 -> [注册表组]◆ 系统相关设置（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2016-8-7 21:05:26    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\wsock32.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:26    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\ws2_32.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:26    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\ws2help.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:26    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\rasapi32.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:26    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\rasman.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:26    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\tapi32.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:26    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\rtutils.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:26    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\winmm.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:26    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\serwvdrv.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:26    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\umdmxfrm.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:26    修改文件    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]● 行为测试规则 -> [文件组]# 所有命名管道 -> [文件]\device\namedpipe\*

2016-8-7 21:05:26    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\msv1_0.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:26    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\iphlpapi.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:26    修改文件    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]● 行为测试规则 -> [文件组]# 所有命名管道 -> [文件]\device\namedpipe\*

2016-8-7 21:05:26    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\sensapi.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:26    修改文件    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]● 行为测试规则 -> [文件组]# 所有命名管道 -> [文件]\device\namedpipe\*

2016-8-7 21:05:26    修改文件    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [应用程序组]● 行为测试规则 -> [文件组]◆ 系统目录保护（阻止） -> [文件]c:\windows\*

2016-8-7 21:05:26    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序组]● 行为测试规则 -> [注册表组]◆ 系统相关设置（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2016-8-7 21:05:26    修改文件    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]● 行为测试规则 -> [文件组]# 所有命名管道 -> [文件]\device\namedpipe\*

2016-8-7 21:05:26    修改文件    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: C:\WINDOWS\Debug\UserMode\userenv.log
规则: [应用程序组]● 行为测试规则 -> [文件组]◆ 系统目录保护（阻止） -> [文件]c:\windows\*

2016-8-7 21:05:27    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\TerryTian\Application Data
规则: [应用程序组]● 行为测试规则 -> [注册表组]◆ 系统相关设置（阻止） -> [注册表]*\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*

2016-8-7 21:05:27    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\MigrateProxy
值: 0x00000001(1)
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:28    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:28    删除注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:29    删除注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:30    删除注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:30    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\Software\Microsoft\windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序组]● 行为测试规则 -> [注册表组]◆ 系统相关设置（阻止） -> [注册表]*\*ControlSet*\Hardware Profiles\*

2016-8-7 21:05:31    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
值: 3c 00 00 00 8e 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 04 00 00 00 00 00 00 00 00 b3 e9 58 6c de d1 01 01 00 00 00 c0 a8 03 05 00 00 00 00 00 00 00 00
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:31    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
值: 0x00000001(1)
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:32    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
值: 0x00000001(1)
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:33    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
值: 0x00000001(1)
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:33    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass
值: 0x00000001(1)
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:34    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName
值: 0x00000001(1)
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:34    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet
值: 0x00000001(1)
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:35    修改文件    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: \Device\NamedPipe\ROUTER
规则: [应用程序组]● 行为测试规则 -> [文件组]# 所有命名管道 -> [文件]\device\namedpipe\*

2016-8-7 21:05:35    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\mswsock.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:35    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:35    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\rasadhlp.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:35    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\hnetcfg.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:35    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\wshtcpip.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:35    访问网络    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: TCP [本机 : 2351] ->  [61.152.221.195 : 80 (http)]
规则: [应用程序组]● 行为测试规则 -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2016-8-7 21:05:35    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\msctf.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:35    修改文件    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: \Device\NamedPipe\wkssvc
规则: [应用程序组]● 行为测试规则 -> [文件组]# 所有命名管道 -> [文件]\device\namedpipe\*

2016-8-7 21:05:35    修改文件    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]● 行为测试规则 -> [文件组]# 所有命名管道 -> [文件]\device\namedpipe\*

2016-8-7 21:05:35    加载动态链接库    允许
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: c:\windows\system32\setupapi.dll
规则: [应用程序组]● 行为测试规则

2016-8-7 21:05:35    修改文件    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: \Device\NamedPipe\lsarpc
规则: [应用程序组]● 行为测试规则 -> [文件组]# 所有命名管道 -> [文件]\device\namedpipe\*

2016-8-7 21:05:35    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2d01903b-4a9a-11e6-a527-806d6172696f}\BaseClass
值: Drive
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:35    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2d01903b-4a9a-11e6-a527-806d6172696f}\_CommentFromDesktopINI
值:
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:36    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2d01903d-4a9a-11e6-a527-806d6172696f}\BaseClass
值: Drive
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:37    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2d01903a-4a9a-11e6-a527-806d6172696f}\BaseClass
值: Drive
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:37    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2d01903c-4a9a-11e6-a527-806d6172696f}\BaseClass
值: Drive
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:38    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2d019039-4a9a-11e6-a527-806d6172696f}\BaseClass
值: Drive
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:38    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a0547df6-4a5b-11e6-8105-001bfcf7c689}\BaseClass
值: Drive
规则: [应用程序组]● 行为测试规则 -> [注册表]*

2016-8-7 21:05:39    修改注册表值    阻止
进程: f:\virustest\我有美图的签名\我有美图的签名.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2d019038-4a9a-11e6-a527-806d6172696f}\BaseClass
值: Drive
规则: [应用程序组]● 行为测试规则 -> [注册表]*