头一次看到这样的公鸡，HMPA又立功了

daisy_wsm

https://x.threatbook.cn/report/s ... b5a24-1479789215047

360和eset杀了

daisy_wsm

https://x.threatbook.cn/report/s ... 47dbe-1479789229342

tmp的那个文件杀的还挺多的

ccboxes

BD
第一个 Trojan.GenericKD.3739985.
第二个 扫描Miss，虚拟机中无Office，双击跳过。

liulangzhecgr

win7 x32 基本用户

2016/11/22 14:11:51    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\program files\virustest\bnb0d2\bnb0d2.tmp.exe
命令行: "C:\Program Files\VirusTest\BNB0D2\BNB0D2.tmp.exe"
规则: [应用程序]c:\windows\explorer.exe

2016/11/22 14:12:23    修改注册表值    允许
进程: c:\program files\virustest\bnb0d2\bnb0d2.tmp.exe
目标: HKEY_USERS\S-1-5-21-4144792320-3414818432-2231444586-1002\Software\Microsoft\Windows\CurrentVersion\Run\{712D8EA6-E701-4494-9895-EF32679B4600}
值: "C:\Users\yiqing\AppData\Local\Aahows\Nozyul.exe"
规则: [应用程序组]病毒测试 -> [注册表]*

2016/11/22 14:12:29    创建文件夹    允许
进程: c:\program files\virustest\bnb0d2\bnb0d2.tmp.exe
目标: C:\Users\yiqing\AppData\Local\Aahows
规则: [应用程序组]病毒测试 -> [文件]*

2016/11/22 14:12:33    创建文件    允许
进程: c:\program files\virustest\bnb0d2\bnb0d2.tmp.exe
目标: C:\Users\yiqing\AppData\Local\Aahows\Nozyul.exe
规则: [应用程序组]病毒测试 -> [文件组]所有执行文件 -> [文件]*; *.exe

2016/11/22 14:12:53    修改其他进程的内存 (2)    阻止
进程: c:\program files\virustest\bnb0d2\bnb0d2.tmp.exe
目标: c:\windows\system32\dwm.exe
规则: [应用程序组]病毒测试 -> [目标应用程序]*

2016/11/22 14:12:56    修改其他进程的内存 (2)    阻止
进程: c:\program files\virustest\bnb0d2\bnb0d2.tmp.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]病毒测试 -> [目标应用程序]*

2016/11/22 14:13:41    创建注册表项    允许
进程: c:\program files\virustest\bnb0d2\bnb0d2.tmp.exe
目标: HKEY_USERS\S-1-5-21-4144792320-3414818432-2231444586-1002\SOFTWARE\Aahows\3198
规则: [应用程序组]病毒测试 -> [注册表]*

2016/11/22 14:13:43    创建注册表项    允许
进程: c:\program files\virustest\bnb0d2\bnb0d2.tmp.exe
目标: HKEY_USERS\S-1-5-21-4144792320-3414818432-2231444586-1002\Software\Aahows
规则: [应用程序组]病毒测试 -> [注册表]*

2016/11/22 14:13:44    创建注册表项    允许
进程: c:\program files\virustest\bnb0d2\bnb0d2.tmp.exe
目标: HKEY_USERS\S-1-5-21-4144792320-3414818432-2231444586-1002\Software\Aahows\3198
规则: [应用程序组]病毒测试 -> [注册表]*

2016/11/22 14:13:45    修改注册表值    允许
进程: c:\program files\virustest\bnb0d2\bnb0d2.tmp.exe
目标: HKEY_USERS\S-1-5-21-4144792320-3414818432-2231444586-1002\Software\Aahows\3198\cenk
值: 7a fc e4 71
规则: [应用程序组]病毒测试 -> [注册表]*

青衣染雪

gd kill1，第二个miss

猪头无双

WD第一个miss

第二个云杀

a445441

微点拦截第一个，MISS第二个

心醉咖啡

管家kill第一个，第二个miss

DF快递

sep只kill .temp文件

qftest

DEP见得多了，你见过报BadUSB么？
今天换键盘第一次见HMPA报了这个，就算进安全模式键盘一样用不了，必须放行才可以