Activator.exe

引领五基生活

密码123

无敌miss

ELOHIM

http://go.microsoft.com/fwlink/? ... threatid=2147723626


名称: Trojan:Win32/Tiggre!plock

Jerry.Lin

火绒MISS

ziyerain2015

FSP 解压

左手

2017-11-18 22:22:52    修改文件 风险提示:敏感 (2)    阻止
进程: c:\documents and settings\administrator\桌面\activator.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\local settings\application data; gdipfontcachev1.dat

2017-11-18 22:22:52    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\activator.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Local AppData
值: C:\Documents and Settings\Administrator\Local Settings\Application Data
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2017-11-18 22:22:52    修改文件 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\activator.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\local settings\application data; gdipfontcachev1.dat

2017-11-18 22:22:52    创建文件 风险提示:低风险    阻止
进程: c:\documents and settings\administrator\桌面\activator.exe
目标: C:\WINDOWS\system32\GDIPFONTCACHEV1.DAT
规则: [应用程序]?:\*\*\*\* -> [文件]c:\windows\system32; gdipfontcachev1.dat

2017-11-18 22:23:15    加载动态链接库 风险提示:中风险    允许
进程: c:\documents and settings\administrator\桌面\activator.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll

心醉咖啡

360

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：
   
4. 扫描时间：2017-11-18 22:42:13
   
5. 扫描用时：00:00:01
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：1
   
8. 项目总数：1
   
9. 清除项目数：1
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：未使用
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. F:\浏览器下载\Activator
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. F:\浏览器下载\Activator\Activator.exe        感染型病毒(Win32/Trojan.Dropper.2a5)        已删除
    
37. 
    

复制代码

bbs2811125

SEP kill Trojan.Gen

开开心心卖手机

运行的 C:\Windows\explorer.exe 试图访问了 Activator.exe。 已检测并删除了名为 RDN/Generic Dropper 的 特洛伊木马程序。

j2016

红伞解压秒

zst470396853

360