July4.exe

显示全部楼层 · 发表于 2017-7-15 22:11:33

司机Backdoor.Win32.Agent.tevd

显示全部楼层 · 发表于 2017-7-15 22:16:34

EMSISOFT:
Trojan.Agent.CIYQ(B)

显示全部楼层 · 发表于 2017-7-15 22:22:27

本帖最后由左手于 2017-7-15 22:26 编辑

2017-7-15 22:22:57 创建文件风险级别:未知阻止
进程: c:\documents and settings\administrator\application data\instfail\instfail.exe
目标: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\instfail.vbs
规则: [应用程序]?* -> [文件组]拦截_自启动目录

2017-7-15 22:22:57 创建新进程风险级别:未知允许
进程: c:\documents and settings\administrator\application data\instfail\instfail.exe
目标: c:\documents and settings\administrator\application data\instfail\instfail.exe
命令行: "C:\Documents and Settings\Administrator\Application Data\instfail\instfail.exe"
规则: [应用程序组]D+_Documents -> [应用程序]c:\documents and settings\*\application data\* -> [子应用程序]S+_允许自身

2017-7-15 22:22:57 创建新进程风险级别:未知允许
进程: c:\documents and settings\administrator\application data\instfail\instfail.exe
目标: c:\documents and settings\administrator\application data\instfail\instfail.exe
命令行: "C:\Documents and Settings\Administrator\Application Data\instfail\instfail.exe" 2 3500 5873921
规则: [应用程序组]D+_Documents -> [应用程序]c:\documents and settings\*\application data\* -> [子应用程序]S+_允许自身

2017-7-15 22:22:57 向其他进程发送消息风险级别:未知阻止
进程: c:\documents and settings\administrator\application data\instfail\instfail.exe
目标: c:\windows\explorer.exe
消息: 0x04C8
规则: [应用程序]?:\*\*\*\*\* -> [目标应用程序]D+_系统优先进程

2017-7-15 22:23:02 加载动态链接库风险级别:中允许
进程: c:\documents and settings\administrator\application data\instfail\instfail.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序]*.exe -> [动态链接库]c:\windows\system32\dnsapi.dll

2017-7-15 22:23:26 底层键盘操作风险级别:高阻止
进程: c:\documents and settings\administrator\application data\instfail\instfail.exe
规则: [应用程序组]D+_Documents -> [应用程序]c:\documents and settings\*\application data\*

2017-7-15 22:23:31 访问网络允许
进程: c:\documents and settings\administrator\application data\instfail\instfail.exe
目标: TCP [本机 : 1178] -> [5.254.158.34 : 3380]
规则: [应用程序]*.exe -> [网络组]询问_所有允许或阻止

2017-7-15 22:23:47 底层键盘操作风险级别:高 (16) 阻止
进程: c:\documents and settings\administrator\application data\instfail\instfail.exe
规则: [应用程序组]D+_Documents -> [应用程序]c:\documents and settings\*\application data\*

显示全部楼层 · 发表于 2017-7-15 22:44:37

ESET杀

显示全部楼层 · 发表于 2017-7-15 23:53:35

网站已屏蔽！

G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Trojan.Agent.CIYQ (引擎A)。

显示全部楼层 · 发表于 2017-7-16 00:02:16

behavior.spyware

显示全部楼层 · 发表于 2017-7-16 00:05:47

F-Secure Kill

Immunet Kill

显示全部楼层 · 发表于 2017-7-16 01:05:14

360下载杀！

显示全部楼层 · 发表于 2017-7-16 01:11:22

扫描时间：[2017-07-16 01:10:53]
扫描用时：[00:00:09]
扫描类型：自定义查杀
扫描文件总数：419
扫描速度：41文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2017-07-16 01:11:14]
威胁：f:\样本隔离区\july4.exe
类型：win32.heur.kvm007.a
处理方式：删除

显示全部楼层 · 发表于 2017-7-16 18:24:22

管家kill

[可疑文件] July4.exe

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源