学校的流行病毒还原

和泉纱雾

2x

左手

1. 2017-10-26 22:00:33    创建文件 风险提示:低风险    允许
   
2. 进程: c:\windows\system32\wscript.exe
   
3. 目标: C:\Documents and Settings\Administrator\Local Settings\Temp\Yuyun.Q
   
4. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《写入》f309_允许修改的文件>a100 -> [文件]*\temp\*
   
5. 
   
6. 2017-10-26 22:00:33    创建文件 风险提示:低风险    允许
   
7. 进程: c:\windows\system32\wscript.exe
   
8. 目标: C:\Documents and Settings\Administrator\Local Settings\Temp\auto.exe
   
9. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《写入》f309_允许修改的文件>a100 -> [文件]*\temp\*
   
10. 
    
11. 2017-10-26 22:00:33    修改注册表值 风险提示:敏感    阻止
    
12. 进程: c:\windows\system32\wscript.exe
    
13. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Local AppData
    
14. 值: C:\Documents and Settings\Administrator\Local Settings\Application Data
    
15. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
16. 
    
17. 2017-10-26 22:00:43    删除注册表值 风险提示:敏感    阻止
    
18. 进程: c:\windows\system32\wscript.exe
    
19. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lnkfile\IsShortcut
    
20. 规则: [注册表组]r017_系统文件关联 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lnkfile*
    
21. 
    
22. 2017-10-26 22:00:53    修改注册表值 风险提示:敏感    阻止
    
23. 进程: c:\windows\system32\wscript.exe
    
24. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Explorer
    
25. 值: Wscript.exe //e:VBScript "C:\Documents and Settings\Administrator\My Documents\database.mdb"
    
26. 规则: [应用程序]c:\windows\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*
    
27. 
    
28. 2017-10-26 22:00:53    修改注册表值 风险提示:敏感    阻止
    
29. 进程: c:\windows\system32\wscript.exe
    
30. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistrytools
    
31. 值: 0x00000001(1)
    
32. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\wscript.exe -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System; DisableRegistryTools
    
33. 
    
34. 2017-10-26 22:01:11    修改文件 风险提示:敏感    阻止并结束进程
    
35. 进程: c:\windows\system32\wscript.exe
    
36. 目标: C:\WINDOWS\:Microsoft Office Update for Windows XP.sys
    
37. 规则: [应用程序]c:\windows\system32\?script.exe -> [文件]c:\windows\*

复制代码

和泉纱雾

Jerry.Lin

360

胖福

Im_Zeus

然而Dr.Web......

janie

腾讯kill

白色花开

GDATA查杀

Jirehlov1234

Im_Zeus 发表于 2017-10-27 20:45
然而Dr.Web......

蜘蛛这个可以的

Im_Zeus

Jirehlov1234 发表于 2017-10-27 23:05
蜘蛛这个可以的

可能蜘蛛是，只要你不祸祸我电脑，病毒你爱在哪在哪......