6

zst470396853

密码  123

心醉咖啡

管家扫描miss

ATP_synthase

卡巴

左手

2017/9/1 星期五 22:35:33    创建新进程 危险等级:未知    允许
进程: c:\users\administrator\desktop\youku\youku.exe
目标: c:\users\administrator\appdata\roaming\ytmediacenter\youkumediacenter.exe
命令行: C:\Users\Administrator\AppData\Roaming\ytmediacenter\YoukuMediaCenter.exe
规则: [应用程序]??\?* -> [子应用程序]c:\users\*\appdata\roaming\*

2017/9/1 星期五 22:35:44    创建新进程 危险等级:未知    允许
进程: c:\users\administrator\desktop\youku\youku.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\Windows\system32\cmd.exe /C "taskkill" /F /IM YoukuMediaCenter.exe /T
规则: [应用程序]* -> [子应用程序]→a002_《不受信任组》_潜在不受欢迎的木马病毒 -> [应用程序]*\cmd.exe

2017/9/1 星期五 22:35:44    修改注册表值 危险等级:敏感    阻止
进程: c:\windows\system32\wbem\wmiapsrv.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\Updating
值: WmiApRpl
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\Software\Microsoft\Windows*\*

2017/9/1 星期五 22:35:44    删除注册表值 危险等级:敏感    阻止
进程: c:\windows\system32\wbem\wmiapsrv.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\Updating
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\Software\Microsoft\Windows*\*

2017/9/1 星期五 22:35:44    删除注册表值 危险等级:敏感    阻止
进程: c:\windows\system32\wbem\wmiapsrv.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WmiApRpl\Performance\First Counter
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\System\*ControlSet*\Services*

2017/9/1 星期五 22:35:44    删除注册表值 危险等级:敏感    阻止
进程: c:\windows\system32\wbem\wmiapsrv.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WmiApRpl\Performance\First Help
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\System\*ControlSet*\Services*

2017/9/1 星期五 22:35:44    删除注册表值 危险等级:敏感    阻止
进程: c:\windows\system32\wbem\wmiapsrv.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WmiApRpl\Performance\Last Counter
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\System\*ControlSet*\Services*

2017/9/1 星期五 22:35:44    删除注册表值 危险等级:敏感    阻止
进程: c:\windows\system32\wbem\wmiapsrv.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WmiApRpl\Performance\Last Help
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\System\*ControlSet*\Services*

2017/9/1 星期五 22:36:01    修改文件 危险等级:敏感    阻止
进程: c:\windows\system32\wbem\wmiapsrv.exe
目标: C:\Windows\inf\WmiApRpl\WmiApRpl.h
规则: [应用程序]c:\windows\* -> [文件组]{③中防御模式}f1003_②启用《写入windows文件》 -> [文件]c:\windows\*

2017/9/1 星期五 22:36:08    创建新进程 危险等级:未知    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\taskkill.exe
命令行: taskkill  /F /IM YoukuMediaCenter.exe /T
规则: [应用程序]?* -> [子应用程序]c:\windows\system32\taskkill.exe

2017/9/1 星期五 22:36:08    修改文件 危险等级:敏感    阻止
进程: c:\windows\system32\wbem\wmiapsrv.exe
目标: C:\Windows\inf\WmiApRpl\WmiApRpl.h
规则:

2017/9/1 星期五 22:36:08    修改注册表值 危险等级:敏感    阻止
进程: c:\windows\system32\wbem\wmiapsrv.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WmiApRpl\Performance\PerfIniFile
值: WmiApRpl.ini
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\System\*ControlSet*\Services*

2017/9/1 星期五 22:36:08    删除注册表值 危险等级:敏感    阻止
进程: c:\windows\system32\wbem\wmiapsrv.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\Updating
规则: [注册表组]《保护》_重要注册表项 -> [注册表]*\Software\Microsoft\Windows*\*

刻舟求剑

趋势科技11.1，95病毒码，更新至最新，默认及右键扫描均未检出，右键及双击打开文件均检出可疑文件，阻止访问

I76700K

360扫描Miss

蓝天二号

文件名: youku.exe
威胁名称: WS.Reputation.1完整路径: c:\users\microsoft\desktop\新建文件夹\youku\youku.exe

____________________________

____________________________


在电脑上 
2017/9/2 ( 10:02:01 )

上次使用时间 
2017/9/2 ( 10:04:02 )

启动项 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


youku.exe 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


https://att.kafan.cn/forum.php?mo ... Dc1MzgyMXwyMTAxMjUw
已下载文件 从 att.kafan.cn
来源: 外部介质

youku.exe

____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\youku\ youku.exe 已删除
____________________________


文件指纹 - SHA:
cb2089196d0432814cdc4aabe020a2eb203c54f283502672a7f119cb810ad979
文件指纹 - MD5:
d515f5d5b6033e3fc470732c5499c98e

a445441

运行不起来，微点MISS