3106c2afa3fc0728bb1ec035198306150d54c0ee0a19204d8dc1e9e7593e9122

Dolby123

带数字签名
https://www.virustotal.com/en/fi ... nalysis/1503505087/

forminore.co/game-for-windows/keys.exe
melanirotshid.net/coikdfhhydfu789/keys.exe

greenfinger168

卡巴

greenfinger168

Avast free

zst470396853

360 QQ  入库

左手

2017-8-24 07:01:52    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-8-24 07:01:52    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
值: C:\Documents and Settings\Administrator\桌面
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-8-24 07:01:52    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-24 07:01:52    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-24 07:01:52    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-24 07:01:52    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-24 07:01:52    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-24 07:01:52    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-24 07:01:52    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-24 07:01:52    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-24 07:01:52    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
值: C:\Documents and Settings\Administrator\My Documents
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-24 07:01:53    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\DefaultIcon
值: C:\WINDOWS\Resources\Themes\Tango\Icon\05.ico,0
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-8-24 07:01:53    读文件夹 风险级别:低    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-8-24 07:01:53    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\keys.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\DefaultIcon
值: C:\WINDOWS\Resources\Themes\Tango\Icon\05.ico,0
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*

819340

管家MISS

引领五基生活

火绒miss

s22962000

CIS  MISS

Jerry.Lin

[mw_shl_code=css,true]360 Total Security扫描日志

扫描时间：2017-08-24 09:11:24
扫描用时：00:00:21
扫描项目总数：1
威胁总数：0
处理威胁数：0

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
C:\Users\LH\Desktop\keys.exe

扫描结果
======================
未发现威胁
[/mw_shl_code]

avast现已入库：Win32：Malware-gen