点击自动弹出垃圾网页的exe

lomo

abcxzr5

。

a445441

微点入库KILL

ELOHIM

wiep clean

MrDeep

趋势

TROJ_SPNR.03A813

墓雪千山

SEP居然卡住了。。

Luca.l

zst470396853

QQ双击拦截

桑德尔

红伞Miss

左手

1. 2017-12-22 23:03:41    删除文件 风险提示:敏感    允许
   
2. 进程: c:\documents and settings\administrator\桌面\远洋手写输入法v2.1官方版\yysxsrf.exe
   
3. 目标: C:\Documents and Settings\Administrator\Cookies\JS75ONGH.txt
   
4. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的文件>a100 -> [文件]*; *.txt
   
5. 
   
6. 2017-12-22 23:03:46    安装全局消息钩子 风险提示:高风险    阻止
   
7. 进程: c:\documents and settings\administrator\桌面\远洋手写输入法v2.1官方版\yysxsrf.exe
   
8. 目标: c:\windows\system32\dinput8.dll
   
9. 钩子类型: WH_MOUSE_LL
   
10. 规则: [应用程序]* -> [钩子模块]c:\windows\system32\dinput8.dll
    
11. 
    
12. 2017-12-22 23:03:46    修改文件 风险提示:敏感    阻止
    
13. 进程: c:\documents and settings\administrator\桌面\远洋手写输入法v2.1官方版\yysxsrf.exe
    
14. 目标: C:\Documents and Settings\Administrator\Application Data\Adobe\Flash Player\NativeCache\NativeCache.directory
    
15. 规则: [应用程序]?:\*\*\*\*\* -> [文件]c:\documents and settings\*\application data\*
    
16. 
    
17. 2017-12-22 23:03:47    访问COM接口 风险提示:低风险    阻止
    
18. 进程: c:\documents and settings\administrator\桌面\远洋手写输入法v2.1官方版\yysxsrf.exe
    
19. 目标: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}
    
20. 规则: [应用程序]* -> [COM接口]{9BA05972-F6A8-11CF-A442-00A0C90A8F39}
    
21. 
    
22. 2017-12-22 23:03:52    创建新进程 风险提示:未知    阻止
    
23. 进程: c:\documents and settings\administrator\桌面\远洋手写输入法v2.1官方版\yysxsrf.exe
    
24. 目标: c:\program files\maxthon\bin\maxthon.exe
    
25. 命令行: "C:\Program Files\Maxthon\Bin\Maxthon.exe"  "http://popup.jointreport-switch.com/jointreport_process.php?ap=MzY0N3w2MjdhNDlmOTYyNThlZDBlZTZhMWZhMjQwZmZjMmVjMGM3Ng==&pt=1&ft=1513955026&af=http%3A%2F%2Fwww.waiguaren.com%2Fsrf&sf=&spm=1,1,zh,1,1280_768&rn=0.8768
    
26. 规则: [应用程序]* -> [子应用程序]?:\program files\*
    
27. 
    
28. 2017-12-22 23:03:53    修改文件 风险提示:敏感    阻止
    
29. 进程: c:\documents and settings\administrator\桌面\远洋手写输入法v2.1官方版\yysxsrf.exe
    
30. 目标: C:\Documents and Settings\Administrator\Application Data\Adobe\Flash Player\NativeCache\NativeCache.directory
    
31. 规则: [应用程序]?:\*\*\*\*\* -> [文件]c:\documents and settings\*\application data\*
    

复制代码