Rktqa.exe

a445441

微点拦截

方鸿渐

COMODO虚拟化运行之后会报程序已经停止运行，不过不知道对实体机器有没有影响，手贱，下次绝对不这么试病毒了。

chengleok

Win7 MSE解压杀

猥琐大叔

金山毒霸删除

左手

2017-8-14 22:14:20    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\rktqa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-8-14 22:14:30    创建文件夹 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\rktqa.exe
目标: C:\Documents and Settings\Administrator\Application Data\winapp
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data\*

2017-8-14 22:14:30    修改注册表值 风险级别:未知    阻止
进程: d:\program files\fscapture8.4_chs\fscapture.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\NetHood
值: C:\Documents and Settings\Administrator\NetHood
规则: [应用程序组]→a080_★★★【一般加至该组《常用的程序和游戏》】★★★ -> [注册表组]阻止_优先黑名单

2017-8-14 22:14:33    创建文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\rktqa.exe
目标: C:\Documents and Settings\Administrator\Application Data\winapp\Qjspa.exe
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data\*

2017-8-14 22:14:38    创建新进程 风险级别:未知    允许
进程: c:\documents and settings\administrator\桌面\rktqa.exe
目标: c:\documents and settings\administrator\application data\winapp\qjspa.exe
命令行: "C:\Documents and Settings\Administrator\Application Data\winapp\Qjspa.exe"
规则: [应用程序]??\?* -> [子应用程序]c:\documents and settings\*\application data\*\*.exe

2017-8-14 22:14:40    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\application data\winapp\qjspa.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序]?:\*\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-8-14 22:14:40    加载动态链接库 风险级别:中    阻止
进程: c:\documents and settings\administrator\application data\winapp\qjspa.exe
目标: c:\windows\system32\mstask.dll
规则: [应用程序]* -> [动态链接库]*\mstask.dll