搜索
查看: 919|回复: 10
收起左侧

[病毒样本] Cerber(17.10.08)

[复制链接]
petr0vic
发表于 2017-10-8 16:23:01 | 显示全部楼层 |阅读模式


infected

https://www.virustotal.com/en/fi ... c35b9f584/analysis/



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
yx464136869
发表于 2017-10-8 16:28:01 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
学雷锋做人
发表于 2017-10-8 16:30:41 | 显示全部楼层
火绒 Kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
I76700K
发表于 2017-10-8 16:44:34 | 显示全部楼层
毒霸扫描miss
dongwenqi
发表于 2017-10-8 16:49:22 | 显示全部楼层
卡巴杀
桑德尔
发表于 2017-10-8 17:24:09 | 显示全部楼层
ESET

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
霄栋
发表于 2017-10-8 19:15:05 | 显示全部楼层
MBAM:Trojan.Nymaim
zst470396853
发表于 2017-10-8 20:13:57 | 显示全部楼层
Q管  国际版 miss
左手
发表于 2017-10-8 20:31:38 | 显示全部楼层
[mw_shl_code=css,true]2017-10-8 20:29:42    加载动态链接库 风险提示:中风险    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll

2017-10-8 20:30:02    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\ia64kd.exe
命令行: -y
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:02    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\ia64kd.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:02    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\ia64kd.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:15    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\remote.exe
命令行: -gm
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:15    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\remote.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:15    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\remote.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:18    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\symchk.exe
命令行: -m
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:18    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\symchk.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:18    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\symchk.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:22    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\i386kd.exe
命令行: -ov
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:22    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\i386kd.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:22    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\i386kd.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:27    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dumpchk.exe
命令行: -y
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:27    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dumpchk.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:27    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dumpchk.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:30    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\tlist.exe
命令行: -e
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:30    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\tlist.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:30    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\tlist.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:38    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kd.exe
命令行: -h
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:38    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kd.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:38    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kd.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:42    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\agestore.exe
命令行: -i
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:42    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\agestore.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:42    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\agestore.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:46    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dumpexam.exe
命令行: -oq
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:46    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dumpexam.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:46    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dumpexam.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:50    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\logviewer.exe
命令行: -s
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:50    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\logviewer.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:50    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\logviewer.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:51    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\umdh.exe
命令行: -uw
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:52    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\umdh.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:52    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\umdh.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:52    创建新进程 风险提示:未知    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\windows media player\migrate.exe
命令行: -e
规则: [应用程序]* -> [子应用程序]→a070_SystemRoot《系统程序》 -> [应用程序]c:\program files\windows media player\*.exe

2017-10-8 20:30:52    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbh.exe
命令行: -os
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:53    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbh.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:53    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbh.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:53    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\cdb.exe
命令行: -b
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:53    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\cdb.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:53    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\cdb.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:54    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\vmdemux.exe
命令行: -pt
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:54    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\vmdemux.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:54    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\vmdemux.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:55    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kdbgctrl.exe
命令行: -d
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:55    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kdbgctrl.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:55    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kdbgctrl.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:56    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kill.exe
命令行: -z
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:56    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kill.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:56    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kill.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:57    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\convertstore.exe
命令行: -y
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:57    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\convertstore.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:57    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\convertstore.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:57    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\symstore.exe
命令行: -i
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:58    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\symstore.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:58    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\symstore.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:58    读文件 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: C:\Program Files\Windows NT\hypertrm.exe
规则: [文件组]《终止》f028_重点保护 -> [文件]c:\program files\windows nt

2017-10-8 20:30:58    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\usbview.exe
命令行: -y
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:59    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\usbview.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:59    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\usbview.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:59    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbengprx.exe
命令行: -n
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:59    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbengprx.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:59    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbengprx.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:00    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbgrpc.exe
命令行: -d
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:31:00    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbgrpc.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:00    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbgrpc.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:00    创建新进程 风险提示:未知    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\windows media player\wmsetsdk.exe
命令行: -za
规则: [应用程序]* -> [子应用程序]→a070_SystemRoot《系统程序》 -> [应用程序]c:\program files\windows media player\*.exe

2017-10-8 20:31:00    读文件 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: C:\Program Files\Debugging Tools for Windows (x86)\dbgsrv.exe
规则: [文件组]《终止》f009_病毒生成物<2> -> [文件]*; *srv.exe

2017-10-8 20:31:00    读文件 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: C:\Program Files\Windows NT\dialer.exe
规则: [文件组]《终止》f028_重点保护 -> [文件]c:\program files\windows nt

2017-10-8 20:31:00    创建新进程 风险提示:未知    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\windows media player\mplayer2.exe
命令行: -ny
规则: [应用程序]* -> [子应用程序]→a070_SystemRoot《系统程序》 -> [应用程序]c:\program files\windows media player\*.exe

2017-10-8 20:31:00    读文件 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: C:\Program Files\Debugging Tools for Windows (x86)\kdsrv.exe
规则: [文件组]《终止》f009_病毒生成物<2> -> [文件]*; *srv.exe

2017-10-8 20:31:00    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\windows media player\wmplayer.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:00    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\windows media player\wmplayer.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:01    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\pdbcopy.exe
命令行: -q
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:31:01    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\pdbcopy.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:01    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\pdbcopy.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:02    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\windbg.exe
命令行: -cn
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:31:02    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\windbg.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:02    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\windbg.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:03    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\breakin.exe
命令行: -yt
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:31:03    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\breakin.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:03    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\breakin.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:04    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\list.exe
命令行: -k
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:31:04    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\list.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:04    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\list.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:09    创建新进程 风险提示:未知    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\ntsd.exe
命令行: -rv
规则: [应用程序]??\?* -> [子应用程序]*\ntsd.exe

2017-10-8 20:31:11    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\gflags.exe
命令行: -dv
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:31:11    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\gflags.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:11    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\gflags.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:14    创建新进程 风险提示:未知    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\rtlist.exe
命令行: -ip
规则: [应用程序]* -> [子应用程序]?:\program files\*
[/mw_shl_code]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
傻瓜爱笨蛋
发表于 2017-10-8 20:47:05 | 显示全部楼层
解压大蜘蛛监控秒
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-12-12 02:59 , Processed in 0.047803 second(s), 4 queries , MemCached On.

快速回复 返回顶部 返回列表