再来一个样本

左手

2016-10-4 21:35:43    读文件 风险级别:未知 (2)    阻止
进程: c:\documents and settings\administrator\桌面\22e8dc2b0b7520bc9ad249b7741fabda\22e8dc2b0b7520bc9ad249b7741fabda.exe
目标: C:\Program Files\Microsoft Office\OFFICE11\OUTLLIB.DLL
规则: [文件组]拦截_{应用软件保护}常见软件 -> [文件]?:\program files\microsoft office\*

2016-10-4 21:35:49    访问COM接口 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\22e8dc2b0b7520bc9ad249b7741fabda\22e8dc2b0b7520bc9ad249b7741fabda.exe
目标: {8BC3F05E-D86B-11D0-A075-00C04FB68820}
规则: [应用程序组]主动防御_COM接口 -> [应用程序]* -> [COM接口]{8BC3F05E-D86B-11D0-A075-00C04FB68820}

2016-10-4 21:35:50    修改文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\22e8dc2b0b7520bc9ad249b7741fabda\22e8dc2b0b7520bc9ad249b7741fabda.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\MSIMGSIZ.DAT
规则: [应用程序]?:\*\*\*\*\* -> [文件]c:\documents and settings\*\local settings\application data\*

轩夏

MSE miss