一个

猥琐大叔

renyifei

ESET已经报毒
Win32/Emotet.BK 特洛伊木马;通过删除清除

左手

2018/6/28 09:35:29    修改文件 风险提示:敏感    允许
进程: c:\users\administrator\desktop\29592\29592.exe
目标: C:\Users\Administrator\Desktop\29592\29592.exe
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/菜单 -> [文件]c:\users\*\desktop\*

2018/6/28 09:35:32    创建文件 风险提示:低风险    允许
进程: c:\users\administrator\desktop\29592\29592.exe
目标: C:\Windows\System32\cmncmn.exe
规则: [应用程序]?:\*\*\*\*\* -> [文件组]{③安全级别:中}f260_①启用《写入windows系统执行文件》 -> [文件]c:\windows\*; *.exe

2018/6/28 09:35:39    创建注册表项 风险提示:未知    阻止
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\cmncmn
规则: [应用程序]c:\windows\system32\services.exe -> [注册表组]r085_驱动服务 -> [注册表]*\System\*Controlset*\Services