好吧好吧，我就稍微更新了一下

安全守护者

版本号：1.3
下载链接: https://pan.baidu.com/s/1o90P4OM 密码: ye1p

Agu

VT(24/67)：https://www.virustotal.com/#/fil ... c1fcf6522/detection

Malwarebytes - 掃描Miss

JAYSIR

卡巴斯基 扫描 miss

倒是chrome 拉黑了

猥琐大叔

lgx5201

金山miss

心醉咖啡

管家miss

ytysh

Webroot Miss 10分钟二扫就杀了

Dolby123

左手

1. 2018/3/3 星期六 19:33:18    创建文件 风险提示:低风险    允许
   
2. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.3].exe
   
3. 目标: C:\Users\Administrator\AppData\Local\Temp\9520.tmp\9521.tmp\9531.bat
   
4. 规则: [应用程序]?:\*\*\*\* -> [文件]*temp\*; *.bat
   
5. 
   
6. 2018/3/3 星期六 19:33:23    创建文件 风险提示:低风险    允许
   
7. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.3].exe
   
8. 目标: C:\Users\Administrator\Desktop\AdobeFlashPlayer-part1.exe
   
9. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/菜单 -> [文件]c:\users\*\desktop\*
   
10. 
    
11. 2018/3/3 星期六 19:33:25    创建文件 风险提示:低风险    允许
    
12. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.3].exe
    
13. 目标: C:\Users\Administrator\Desktop\funny.exe
    
14. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/菜单 -> [文件]c:\users\*\desktop\*
    
15. 
    
16. 2018/3/3 星期六 19:33:27    创建文件 风险提示:低风险    允许
    
17. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.3].exe
    
18. 目标: C:\Users\Administrator\Desktop\AD.exe
    
19. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/菜单 -> [文件]c:\users\*\desktop\*
    
20. 
    
21. 2018/3/3 星期六 19:33:30    创建文件 风险提示:低风险    允许
    
22. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.3].exe
    
23. 目标: C:\Users\Administrator\Desktop\Flash.exe
    
24. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/菜单 -> [文件]c:\users\*\desktop\*
    
25. 
    
26. 2018/3/3 星期六 19:33:32    创建文件 风险提示:低风险    允许
    
27. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.3].exe
    
28. 目标: C:\Users\Administrator\Desktop\Locks.exe
    
29. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/菜单 -> [文件]c:\users\*\desktop\*
    
30. 
    
31. 2018/3/3 星期六 19:33:32    修改文件 风险提示:敏感    阻止
    
32. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.3].exe
    
33. 目标: C:\Users\Administrator\Desktop
    
34. 规则: [应用程序]?:\*\*\*\* -> [文件]c:\users\administrator\*
    
35. 
    
36. 2018/3/3 星期六 19:33:39    创建新进程 风险提示:未知    允许
    
37. 进程: c:\users\administrator\desktop\flashplayer28pp_va_install[1.3].exe
    
38. 目标: c:\windows\system32\cmd.exe
    
39. 命令行: "C:\Windows\system32\cmd" /c "C:\Users\Administrator\AppData\Local\Temp\9520.tmp\9521.tmp\9531.bat C:\Users\Administrator\Desktop\flashplayer28pp_va_install[1.3].exe"
    
40. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
41. 
    
42. 2018/3/3 星期六 19:33:39    创建新进程 风险提示:未知    阻止
    
43. 进程: c:\windows\system32\taskeng.exe
    
44. 目标: c:\program files\kingsoft\wps office\10.8.0.6470\wtoolex\wpsupdate.exe
    
45. 命令行: "C:\Program Files\Kingsoft\WPS Office\10.8.0.6470\wtoolex\wpsupdate.exe" -from=task
    
46. 规则: [应用程序]c:\windows\* -> [子应用程序]→a002_◎◎《不受信任组》_潜在不受欢迎的木马病毒◎◎ -> [应用程序]*\wpsupdate.exe
    
47. 
    
48. 2018/3/3 星期六 19:33:46    创建新进程 风险提示:未知    允许
    
49. 进程: c:\windows\system32\cmd.exe
    
50. 目标: c:\windows\system32\tasklist.exe
    
51. 命令行: tasklist
    
52. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
    
53. 
    
54. 2018/3/3 星期六 19:33:51    从其他进程复制句柄 风险提示:高风险    阻止
    
55. 进程: c:\windows\system32\cmd.exe
    
56. 目标: c:\windows\system32\tasklist.exe
    
57. 句柄: (File) \Device\NamedPipe
    
58. 规则: [应用程序]?:\windows\system32\cmd.exe
    
59. 
    
60. 2018/3/3 星期六 19:33:51    读文件夹 风险提示:低风险    阻止
    
61. 进程: c:\windows\system32\tasklist.exe
    
62. 目标: C:\Users\Administrator\Desktop
    
63. 规则: [应用程序组]→a002_◎◎《不受信任组》_潜在不受欢迎的木马病毒◎◎ -> [文件组]《坚固》f310_《全盘加固》
    
64. 
    
65. 2018/3/3 星期六 19:33:51    读文件 风险提示:低风险    阻止
    
66. 进程: c:\windows\system32\tasklist.exe
    
67. 目标: C:\Windows\System32\sechost.dll
    
68. 规则: [应用程序组]→a002_◎◎《不受信任组》_潜在不受欢迎的木马病毒◎◎ -> [文件组]《坚固》f310_《全盘加固》
    
69. 
    
70. 2018/3/3 星期六 19:33:51    修改系统时间 风险提示:高风险    阻止
    
71. 进程: c:\windows\system32\cmd.exe
    
72. 新时间: 8888/5/12 星期三 19:33:51
    
73. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\cmd.exe
    

复制代码

willjjyu

KIS18G miss
已上报