Cerber（17.10.08）

petr0vic

infected

https://www.virustotal.com/en/fi ... c35b9f584/analysis/

yx464136869

学雷锋做人

火绒 Kill

I76700K

毒霸扫描miss

dongwenqi

卡巴杀

桑德尔

ESET

MBAM：Trojan.Nymaim

zst470396853

Q管  国际版 miss

左手

[mw_shl_code=css,true]2017-10-8 20:29:42    加载动态链接库 风险提示:中风险    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll

2017-10-8 20:30:02    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\ia64kd.exe
命令行: -y
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:02    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\ia64kd.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:02    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\ia64kd.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:15    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\remote.exe
命令行: -gm
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:15    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\remote.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:15    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\remote.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:18    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\symchk.exe
命令行: -m
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:18    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\symchk.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:18    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\symchk.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:22    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\i386kd.exe
命令行: -ov
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:22    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\i386kd.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:22    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\i386kd.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:27    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dumpchk.exe
命令行: -y
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:27    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dumpchk.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:27    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dumpchk.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:30    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\tlist.exe
命令行: -e
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:30    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\tlist.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:30    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\tlist.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:38    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kd.exe
命令行: -h
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:38    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kd.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:38    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kd.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:42    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\agestore.exe
命令行: -i
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:42    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\agestore.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:42    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\agestore.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:46    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dumpexam.exe
命令行: -oq
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:46    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dumpexam.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:46    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dumpexam.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:50    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\logviewer.exe
命令行: -s
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:50    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\logviewer.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:50    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\logviewer.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:51    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\umdh.exe
命令行: -uw
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:52    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\umdh.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:52    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\umdh.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:52    创建新进程 风险提示:未知    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\windows media player\migrate.exe
命令行: -e
规则: [应用程序]* -> [子应用程序]→a070_SystemRoot《系统程序》 -> [应用程序]c:\program files\windows media player\*.exe

2017-10-8 20:30:52    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbh.exe
命令行: -os
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:53    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbh.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:53    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbh.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:53    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\cdb.exe
命令行: -b
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:53    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\cdb.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:53    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\cdb.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:54    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\vmdemux.exe
命令行: -pt
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:54    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\vmdemux.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:54    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\vmdemux.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:55    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kdbgctrl.exe
命令行: -d
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:55    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kdbgctrl.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:55    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kdbgctrl.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:56    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kill.exe
命令行: -z
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:56    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kill.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:56    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\kill.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:57    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\convertstore.exe
命令行: -y
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:57    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\convertstore.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:57    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\convertstore.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:57    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\symstore.exe
命令行: -i
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:58    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\symstore.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:58    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\symstore.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:58    读文件 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: C:\Program Files\Windows NT\hypertrm.exe
规则: [文件组]《终止》f028_重点保护 -> [文件]c:\program files\windows nt

2017-10-8 20:30:58    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\usbview.exe
命令行: -y
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:59    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\usbview.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:59    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\usbview.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:59    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbengprx.exe
命令行: -n
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:30:59    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbengprx.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:30:59    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbengprx.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:00    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbgrpc.exe
命令行: -d
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:31:00    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbgrpc.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:00    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\dbgrpc.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:00    创建新进程 风险提示:未知    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\windows media player\wmsetsdk.exe
命令行: -za
规则: [应用程序]* -> [子应用程序]→a070_SystemRoot《系统程序》 -> [应用程序]c:\program files\windows media player\*.exe

2017-10-8 20:31:00    读文件 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: C:\Program Files\Debugging Tools for Windows (x86)\dbgsrv.exe
规则: [文件组]《终止》f009_病毒生成物<2> -> [文件]*; *srv.exe

2017-10-8 20:31:00    读文件 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: C:\Program Files\Windows NT\dialer.exe
规则: [文件组]《终止》f028_重点保护 -> [文件]c:\program files\windows nt

2017-10-8 20:31:00    创建新进程 风险提示:未知    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\windows media player\mplayer2.exe
命令行: -ny
规则: [应用程序]* -> [子应用程序]→a070_SystemRoot《系统程序》 -> [应用程序]c:\program files\windows media player\*.exe

2017-10-8 20:31:00    读文件 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: C:\Program Files\Debugging Tools for Windows (x86)\kdsrv.exe
规则: [文件组]《终止》f009_病毒生成物<2> -> [文件]*; *srv.exe

2017-10-8 20:31:00    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\windows media player\wmplayer.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:00    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\windows media player\wmplayer.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:01    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\pdbcopy.exe
命令行: -q
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:31:01    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\pdbcopy.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:01    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\pdbcopy.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:02    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\windbg.exe
命令行: -cn
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:31:02    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\windbg.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:02    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\windbg.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:03    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\breakin.exe
命令行: -yt
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:31:03    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\breakin.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:03    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\breakin.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:04    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\list.exe
命令行: -k
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:31:04    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\list.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:04    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\list.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:09    创建新进程 风险提示:未知    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\ntsd.exe
命令行: -rv
规则: [应用程序]??\?* -> [子应用程序]*\ntsd.exe

2017-10-8 20:31:11    创建新进程 风险提示:未知    允许
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\gflags.exe
命令行: -dv
规则: [应用程序]* -> [子应用程序]?:\program files\*

2017-10-8 20:31:11    挂起其他进程的线程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\gflags.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:11    结束其他进程 风险提示:高风险    阻止
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\gflags.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]*

2017-10-8 20:31:14    创建新进程 风险提示:未知    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\c.exe
目标: c:\program files\debugging tools for windows (x86)\rtlist.exe
命令行: -ip
规则: [应用程序]* -> [子应用程序]?:\program files\*
[/mw_shl_code]

傻瓜爱笨蛋

解压大蜘蛛监控秒