这是什么病毒文件

聆听落雨

过SEP，但是火绒报一个文件

skyboybone

张拓滨

白+黑

fireherman

ESET miss

启动针对此程序的HIPS阻止规则，再双击：

看其行为，应该就是盗号软件。

记录：

[mw_shl_code=css,true]2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        启动新应用程序        E:\VirZ\RV\Dat\Au.exe        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        获取文件访问权        E:\VirZ\RV\dat\Au.exe        阻止一些访问        [全局拒绝]：记录行为        写入到文件
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache\E:\VirZ\RV\dat\Au.exe        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\AutoDetect        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\UNCAsIntranet        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\IntranetName        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProxyBypass        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa40-775a-11e6-be8c-806d6172696f}\BaseClass        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa43-775a-11e6-be8c-806d6172696f}\BaseClass        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{f274fa42-775a-11e6-be8c-806d6172696f}\BaseClass        已阻止        [全局拒绝]：记录行为      
2016-9-19 20:18:31        C:\WINDOWS\system32\rundll32.exe        修改注册表        HKEY_USERS\S-1-5-21-2052111302-2111687655-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal        已阻止        [全局拒绝]：记录行为[/mw_shl_code]

轩夏

MSE miss

DF快递

SEP 解压kill

wudimeisuowei

DF快递 发表于 2016-9-21 12:12
SEP 解压kill

我的SEP怎么没有解压杀？

DF快递

wudimeisuowei 发表于 2016-9-21 20:53
我的SEP怎么没有解压杀？

没有更新病毒库把

wudimeisuowei

DF快递 发表于 2016-9-21 21:19
没有更新病毒库把

没有更新病毒库的原因吗？那我就不知道了，我更新病毒库试试。。。

DF快递

wudimeisuowei 发表于 2016-9-21 21:23
没有更新病毒库的原因吗？那我就不知道了，我更新病毒库试试。。。

我是设置连续更新的