可疑程序，疑似挖矿

Kaspersky用户

过AVAST

猥琐大叔

llcy

SEP Kill

ATP_synthase

卡巴启发杀

左手

1. 2018-1-21 20:14:37    创建文件 风险提示:低风险    允许
   
2. 进程: c:\documents and settings\administrator\桌面\本\紫色蔷薇.exe
   
3. 目标: C:\WINDOWS\system32\紫色蔷薇.exe
   
4. 规则: [应用程序]?:\*\*\*\*\* -> [文件组]{③安全级别:中}f260_①启用《写入windows系统执行文件》 -> [文件]c:\windows\*; *.exe
   
5. 
   
6. 2018-1-21 20:14:43    创建新进程 风险提示:未知    允许
   
7. 进程: c:\documents and settings\administrator\桌面\本\紫色蔷薇.exe
   
8. 目标: c:\windows\system32\紫色蔷薇.exe
   
9. 命令行: C:\WINDOWS\system32\紫色蔷薇.exe
   
10. 规则: [应用程序]* -> [子应用程序]*.exe
    
11. 
    
12. 2018-1-21 20:14:53    加载动态链接库 风险提示:中风险    阻止
    
13. 进程: c:\windows\system32\紫色蔷薇.exe
    
14. 目标: c:\documents and settings\administrator\local settings\temp\e_n60005\krnln.fnr
    
15. 规则: [应用程序]c:\windows\* -> [动态链接库]*\temp\*.*
    
16. 
    
17. 2018-1-21 20:14:58    创建文件 风险提示:低风险    允许
    
18. 进程: c:\documents and settings\administrator\桌面\本\紫色蔷薇.exe
    
19. 目标: C:\Documents and Settings\Administrator\桌面\本\tem.vbs
    
20. 规则: [应用程序]?:\*\*\*\*\* -> [文件组]《询问》f999_低优先_询问桌面/菜单 -> [文件]c:\documents and settings\*\*\*
    

复制代码

45her

NS 主防杀完都没提示。。。

lycys

360 TS(BD+avira) miss all.虚拟机中双击exe之后运行出错。

amocken

360 kill