boxun4.exe

左手

[mw_shl_code=css,true]2016-9-2 23:09:30    创建文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\boxun4\boxun4.exe
目标: C:\Documents and Settings\Administrator\wbaduimn.exe
规则: [应用程序]?:\*\*\*\*\* -> [文件组]询问_Documents and settings

2016-9-2 23:09:30    设置文件隐藏属性 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\boxun4\boxun4.exe
目标: C:\Documents and Settings\Administrator\wbaduimn.exe
规则: [应用程序]?:\*\*\*\*\* -> [文件组]询问_Documents and settings

2016-9-2 23:10:05    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\boxun4\boxun4.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSConfig
值: "C:\Documents and Settings\Administrator\wbaduimn.exe"
规则: [应用程序组]D+_Documents -> [应用程序]c:\documents and settings\*\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*

2016-9-2 23:10:05    删除文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\boxun4\boxun4.exe
目标: C:\Documents and Settings\Administrator\wbaduimn.exe
规则: [应用程序]?:\*\*\*\*\* -> [文件组]询问_Documents and settings
[/mw_shl_code]