Ransom.Spora

Dolby123

ccav 入沙 ，jpg全被加密

Jerry.Lin

ESET miss

xcvbaby

毒霸：kill

chengleok

MSE 扫描MISS 未测试双击

左手

[mw_shl_code=css,true]2017-8-15 21:31:46    创建新进程 风险级别:未知    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\WINDOWS\system32\WScript.exe" "C:\Documents and Settings\Administrator\桌面\b96f8cc3654143bf78e04e5acc7a85c1726dab22c0dcbbbff5585db7450c35e7.wsf"
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]→a002_《不受信任组》_潜在不受欢迎的木马病毒 -> [应用程序]*\wscript.exe

2017-8-15 21:32:01    创建文件 风险级别:未知    允许
进程: c:\windows\system32\wscript.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temp\radA2D50.exe
规则: [应用程序]c:\windows\system32\?script.exe -> [文件]*; *.exe

2017-8-15 21:32:10    创建文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\Application Data\sTlLoTpq
规则: [应用程序]?:\*\*\*\*\* -> [文件]c:\documents and settings\*\application data\*

2017-8-15 21:32:12    读文件夹 风险级别:低    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\; ?

2017-8-15 21:32:12    创建新进程 风险级别:未知    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\verclsid.exe
命令行: /S /C {2559A1F4-21D7-11D4-BDAF-00C04F60B9F0} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]c:\windows\system32\verclsid.exe

2017-8-15 21:32:12    创建新进程 风险级别:未知    允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\verclsid.exe
命令行: /S /C {2559A1F5-21D7-11D4-BDAF-00C04F60B9F0} /I {000214E6-0000-0000-C000-000000000046} /X 0x401
规则: [应用程序]c:\windows\explorer.exe -> [子应用程序]c:\windows\system32\verclsid.exe

2017-8-15 21:32:13    读文件夹 风险级别:低    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:19    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.7z
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:20    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.doc
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:21    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.jpg
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:22    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.mdb
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:23    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.pdf
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:23    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.ppt
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:24    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.rar
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:28    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.xls
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:29    读文件 风险级别:未知    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.zip
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:31    读文件夹 风险级别:低    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\bak
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\(原创)无测试模式无重启，有图有真相完美破解64位Sandboxie
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*


2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201601
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201602
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201603
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201604
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201605
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201606
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201607
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201608
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201609
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\201610
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*



2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\22.0.0.209 x86 for XP 提取版.7z
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*


2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\Apowersoft+Video+Editor+Pro视频编辑王1.1.8.7z
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\cachm1001
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\dbank
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\Download-Modules7.0.03.04240.zip
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\FileRecv
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\fuli
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\Ghost安装器 1.8.11.5.zip
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\hosts.7z
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\josy
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\kczt.zip
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\KMSAuto_Net_2016_v1.5.1_Portable.zip
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*


2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\nlbz.zip
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\QQ
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\Resources
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\saiban
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\themes XP.rar
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\themes主题
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\U盘提示未格式化,RAW格式(恢复U盘文件).doc
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\virus
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\vivo Y13L
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\Walpaper
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*


2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\XnView2.39.Portable.7z
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\yfx
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\zd423
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\[新编十万个为什么01].PDF
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\[新编十万个为什么02].PDF
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*


2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\亲亲小五班
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*


2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\后期素材
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\小瘦牛
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\小米兰亭.zip
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\庆霏凡15年】ACDPhotoEditor 3.1.49.4 精简汉化优化版
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\微视频
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\星号密码查看器完全版.zip
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*


2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\沙盘和谐工具
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\电子书
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\电脑速度卫士2.398.rar
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\百度文库下载器V2.3.4.1_1
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\美丽背影
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\自学网解压密码.zip
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\自解压文件创建工具(Make SFX)5.5.49.159汉化版
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\蓝色海底世界
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*


2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\证      明 (A4打印).doc
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\通用研磨.rar
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:48    读文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\Administrator\桌面\Resourced\鲁大师温度监控.7z
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]?:\documents and settings\*\桌面\resourced\*

2017-8-15 21:32:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\All Users\Application Data\Vexel\VisTitle\Library\SysLib\Movie\Movie1
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]*\movie\*

2017-8-15 21:32:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\All Users\Application Data\Vexel\VisTitle\Library\SysLib\Movie\Movie2
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]*\movie\*

2017-8-15 21:32:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\Documents and Settings\All Users\Application Data\Vexel\VisTitle\Library\SysLib\Movie\Movie3
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《保护》f998_受保护的用户重要文件或目录 -> [文件]*\movie\*

2017-8-15 21:33:01    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-15 21:33:01    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-15 21:33:01    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-15 21:33:01    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-15 21:33:01    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-15 21:33:01    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-15 21:33:01    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-15 21:33:01    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-15 21:33:08    读文件夹 风险级别:低    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\; ?

2017-8-15 21:33:09    读文件夹 风险级别:低    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:33:12    读文件 风险级别:未知 (3)    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.7z
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:33:14    读文件 风险级别:未知 (2)    允许
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.doc
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*

2017-8-15 21:33:14    修改文件 风险级别:未知    阻止并结束进程
进程: c:\documents and settings\administrator\local settings\temp\rada2d50.exe
目标: C:\a\a\a.doc
规则: [应用程序组]a022_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\?\*
[/mw_shl_code]

zst470396853

360   MISS

gtc

亲戚家电脑FSS扫描MISS，未敢双击。PS：其实好多扫描都MISS了，除了卡巴：

huluntw

火絨 MISS

Jerry.Lin

360TSE
右键miss

双击：云直接kill