【刷存在感】自制病毒

心醉咖啡

管家miss

左手

1. 2018/3/3 星期六 16:23:44    创建文件 风险提示:低风险    允许
   
2. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.1].exe
   
3. 目标: C:\Users\Administrator\AppData\Local\Temp\FD81.tmp\FD91.tmp\FD92.bat
   
4. 规则: [应用程序]?:\*\*\*\* -> [文件]*temp\*; *.bat
   
5. 
   
6. 2018/3/3 星期六 16:23:44    创建文件 风险提示:低风险    允许
   
7. 进程: d:\program files\fscapture_8.7_chs_final\fscapture.exe
   
8. 目标: C:\Users\Administrator\Desktop\20180303162343.jpg
   
9. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面
   
10. 
    
11. 2018/3/3 星期六 16:23:49    创建文件 风险提示:低风险    允许
    
12. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.1].exe
    
13. 目标: C:\Users\Administrator\Desktop\AdobeFlashPlayer-part1.exe
    
14. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/菜单 -> [文件]c:\users\*\desktop\*
    
15. 
    
16. 2018/3/3 星期六 16:23:54    创建文件 风险提示:低风险    允许
    
17. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.1].exe
    
18. 目标: C:\Users\Administrator\Desktop\funny.exe
    
19. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/菜单 -> [文件]c:\users\*\desktop\*
    
20. 
    
21. 2018/3/3 星期六 16:23:58    创建文件 风险提示:低风险    允许
    
22. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.1].exe
    
23. 目标: C:\Users\Administrator\Desktop\Ransom.exe
    
24. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/菜单 -> [文件]c:\users\*\desktop\*
    
25. 
    
26. 2018/3/3 星期六 16:24:07    创建文件 风险提示:低风险    允许
    
27. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.1].exe
    
28. 目标: C:\Users\Administrator\Desktop\中国共产党中央委员会关于修改宪法部分内容的建议.exe
    
29. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/菜单 -> [文件]c:\users\*\desktop\*
    
30. 
    
31. 2018/3/3 星期六 16:24:07    修改文件 风险提示:敏感    阻止
    
32. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.1].exe
    
33. 目标: C:\Users\Administrator\Desktop
    
34. 规则: [应用程序]?:\*\*\*\* -> [文件]c:\users\administrator\*
    
35. 
    
36. 2018/3/3 星期六 16:24:13    创建新进程 风险提示:未知    允许
    
37. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.1].exe
    
38. 目标: c:\windows\system32\cmd.exe
    
39. 命令行: "C:\Windows\system32\cmd" /c "C:\Users\Administrator\AppData\Local\Temp\FD81.tmp\FD91.tmp\FD92.bat C:\Users\Administrator\Desktop\flashplayer28pp_va_install[1.1].exe"
    
40. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
41. 
    
42. 2018/3/3 星期六 16:24:31    修改系统时间 风险提示:高风险    阻止
    
43. 进程: c:\windows\system32\cmd.exe
    
44. 新时间: 8888/5/12 星期三 16:24:13
    
45. 规则: [应用程序]?:\windows\system32\cmd.exe
    
46. 
    
47. 2018/3/3 星期六 16:24:31    创建文件 风险提示:低风险    允许
    
48. 进程: d:\program files\fscapture_8.7_chs_final\fscapture.exe
    
49. 目标: C:\Users\Administrator\Desktop\20180303162425.jpg
    
50. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面
    
51. 
    
52. 2018/3/3 星期六 16:24:31    修改系统时间 风险提示:高风险    阻止
    
53. 进程: c:\windows\system32\cmd.exe
    
54. 新时间: 8888/5/12 星期三 16:24:13
    
55. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\cmd.exe
    

复制代码

Dolby123

流水寒丶

监控杀

Im_Zeus

趋势解压扫描杀

761773275

费尔智能杀毒 扫描miss 双击主防杀