Cerber（17.10.09）

zst470396853

360

左手

[mw_shl_code=css,true]2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: D:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]d:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: E:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]e:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: F:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]f:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: G:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]g:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: H:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]h:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: I:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]i:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: J:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]j:\*

2017-10-9 21:31:41    读文件夹 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: K:
规则: [文件组]《坚固》f111_隐藏磁盘 -> [文件]k:\*

2017-10-9 21:31:55    读文件夹 风险提示:低风险    允许
进程: c:\documents and settings\administrator\桌面\5.exe
目标: C:\a
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [文件组]《终止》f022_高优先禁读 -> [文件]?:\; ?

2017-10-9 21:32:06    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\5.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\opt321
值: C:\Documents and Settings\Administrator\桌面\5.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*
2017-10-9 21:32:44    修改文件 风险提示:敏感    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\5.exe
目标: C:\Documents and Settings\Administrator\My Documents\Downloads\2017补报 7份.xlsx
规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f999_低优先_询问桌面/菜单 -> [文件]c:\documents and settings\*\downloads

[/mw_shl_code]

ELOHIM

WIEP KILLED

和泉纱雾

c68111c

WD

Trojan:Win32/Vigorf.A

DF快递

avast kill