don.exe

左手

1. 2017-11-27 22:24:26    修改注册表值 风险提示:敏感    允许
   
2. 进程: c:\documents and settings\administrator\桌面\don.exe
   
3. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\asfetdll
   
4. 值: C:\Documents and Settings\Administrator\Application Data\Microsoft\Atmptlib\alrsynth.exe
   
5. 规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*
   
6. 
   
7. 2017-11-27 22:24:33    创建文件 风险提示:低风险    允许
   
8. 进程: c:\documents and settings\administrator\桌面\don.exe
   
9. 目标: C:\Documents and Settings\Administrator\Application Data\Microsoft\Atmptlib\alrsynth.exe
   
10. 规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data\*
    
11. 
    
12. 2017-11-27 22:24:33    创建文件 风险提示:低风险    允许
    
13. 进程: c:\documents and settings\administrator\桌面\don.exe
    
14. 目标: C:\Documents and Settings\Administrator\Local Settings\Temp\30E2\99.tmp
    
15. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《写入》f309_允许修改的文件>a100 -> [文件]*\temp\*
    
16. 
    
17. 2017-11-27 22:24:33    修改注册表值 风险提示:敏感    阻止
    
18. 进程: c:\documents and settings\administrator\桌面\don.exe
    
19. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Personal
    
20. 值: C:\Documents and Settings\Administrator\My Documents
    
21. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
22. 
    
23. 2017-11-27 22:24:33    修改注册表值 风险提示:敏感    阻止
    
24. 进程: c:\documents and settings\administrator\桌面\don.exe
    
25. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Documents
    
26. 值: C:\Documents and Settings\All Users\Documents
    
27. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
28. 
    
29. 2017-11-27 22:24:33    修改注册表值 风险提示:敏感    阻止
    
30. 进程: c:\documents and settings\administrator\桌面\don.exe
    
31. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Desktop
    
32. 值: C:\Documents and Settings\Administrator\桌面
    
33. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
34. 
    
35. 2017-11-27 22:24:33    修改注册表值 风险提示:敏感    阻止
    
36. 进程: c:\documents and settings\administrator\桌面\don.exe
    
37. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Desktop
    
38. 值: C:\Documents and Settings\All Users\桌面
    
39. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
40. 
    
41. 2017-11-27 22:24:33    修改注册表值 风险提示:敏感    阻止
    
42. 进程: c:\documents and settings\administrator\桌面\don.exe
    
43. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
    
44. 值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
    
45. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
46. 
    
47. 2017-11-27 22:24:33    修改注册表值 风险提示:敏感    阻止
    
48. 进程: c:\documents and settings\administrator\桌面\don.exe
    
49. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
    
50. 值: C:\Documents and Settings\Administrator\Cookies
    
51. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
52. 
    
53. 2017-11-27 22:24:40    创建新进程 风险提示:未知    允许
    
54. 进程: c:\documents and settings\administrator\桌面\don.exe
    
55. 目标: c:\windows\system32\cmd.exe
    
56. 命令行: C:\WINDOWS\system32\cmd.exe /c ""C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\30E2\99.bat" "C:\DOCUME~1\ADMINI~1\APPLIC~1\MICROS~1\Atmptlib\alrsynth.exe" "C:\DOCUME~1\ADMINI~1\桌面\don.exe""
    
57. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
58. 
    
59. 2017-11-27 22:24:40    创建新进程 风险提示:未知    阻止
    
60. 进程: c:\windows\system32\cmd.exe
    
61. 目标: c:\windows\system32\conime.exe
    
62. 命令行: C:\WINDOWS\system32\conime.exe
    
63. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\conime.exe
    
64. 
    
65. 2017-11-27 22:24:47    创建新进程 风险提示:未知    允许
    
66. 进程: c:\windows\system32\cmd.exe
    
67. 目标: c:\documents and settings\administrator\application data\microsoft\atmptlib\alrsynth.exe
    
68. 命令行: "C:\DOCUME~1\ADMINI~1\APPLIC~1\MICROS~1\Atmptlib\alrsynth.exe" "C:\DOCUME~1\ADMINI~1\桌面\don.exe"
    
69. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]*.exe
    
70. 
    
71. 2017-11-27 22:25:07    修改其他进程的内存 风险提示:高风险    阻止并结束进程
    
72. 进程: c:\documents and settings\administrator\application data\microsoft\atmptlib\alrsynth.exe
    
73. 目标: c:\windows\explorer.exe
    
74. 规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\documents and settings\*\* -> [目标应用程序]?:\windows\explorer.exe
    
75. 
    
76. 2017-11-27 22:25:19    删除文件 风险提示:敏感    允许
    
77. 进程: c:\windows\system32\cmd.exe
    
78. 目标: C:\Documents and Settings\Administrator\Local Settings\Temp\30E2\99.bat
    
79. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的文件>a100 -> [文件]*; *.bat
    

复制代码

zst470396853

360

猥琐大叔

和泉纱雾

Agu

Zemana - Kill