一个隐藏的可疑文件

左手

2018/7/20 星期五 09:07:35    加载动态链接库 风险提示:中风险    允许
进程: c:\users\administrator\desktop\ggg\c4c61e.exe
目标: c:\windows\system32\dnsapi.dll
规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll

2018/7/20 星期五 09:08:44    修改文件 风险提示:敏感    阻止
进程: c:\users\administrator\desktop\ggg\c4c61e.exe
目标: C:\Users\Administrator\AppData\Roaming\Microsoft\Crypto\RSA\S-1-5-21-719447134-2114279163-1642779816-500\a18ca4003deb042bbee7a40f15e1970b_1e3c401a-026c-449e-85ba-a1a092e56e2a
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/开始菜单 -> [文件]c:\users\*\microsoft*

2018/7/20 星期五 09:08:44    读文件夹 风险提示:低风险    阻止
进程: d:\program files\360safe\utils\360healthelf.exe
目标: C:\Windows\System32\config\systemprofile
规则: [应用程序]d:\program files\360safe\utils\360healthelf.exe -> [文件]c:\windows\system32\config; systemprofile

2018/7/20 星期五 09:08:44    修改注册表值 风险提示:敏感    阻止
进程: d:\program files\360safe\utils\360healthelf.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
值: 0x00000000(0)
规则: [应用程序]?:\program files\*\*.exe -> [注册表组]阻止_优先黑名单

2018/7/20 星期五 09:08:44    修改文件 风险提示:敏感    阻止
进程: c:\users\administrator\desktop\ggg\c4c61e.exe
目标: C:\Users\Administrator\AppData\Roaming\Microsoft\Crypto\RSA\S-1-5-21-719447134-2114279163-1642779816-500\a18ca4003deb042bbee7a40f15e1970b_1e3c401a-026c-449e-85ba-a1a092e56e2a
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\ggg\c4c61e.exe -> [文件]c:\users\administrator\appdata\roaming\microsoft\crypto\rsa\s-1-5-21-719447134-2114279163-1642779816-500\*

2018/7/20 星期五 09:08:44    创建文件 风险提示:低风险    允许
进程: c:\users\administrator\desktop\ggg\c4c61e.exe
目标: C:\Users\Administrator\AppData\Roaming\EC5770\0AD663.lck
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《写入》f080_程序appdata

2018/7/20 星期五 09:08:57    删除文件 风险提示:敏感    允许
进程: c:\users\administrator\desktop\ggg\c4c61e.exe
目标: C:\Users\Administrator\AppData\Roaming\EC5770\0AD663.lck
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《写入》f080_程序appdata

2018/7/20 星期五 09:08:57    修改文件 风险提示:敏感    阻止
进程: c:\users\administrator\desktop\ggg\c4c61e.exe
目标: C:\Users\Administrator\AppData\Roaming\Microsoft\Crypto\RSA\S-1-5-21-719447134-2114279163-1642779816-500\a18ca4003deb042bbee7a40f15e1970b_1e3c401a-026c-449e-85ba-a1a092e56e2a
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\ggg\c4c61e.exe -> [文件]c:\users\administrator\appdata\roaming\microsoft\crypto\rsa\s-1-5-21-719447134-2114279163-1642779816-500\*

2018/7/20 星期五 09:09:03    修改文件 风险提示:敏感    允许
进程: c:\users\administrator\desktop\ggg\c4c61e.exe
目标: C:\Users\Administrator\Desktop\ggg\C4C61E.exe
规则: [应用程序]?:\*\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/开始菜单 -> [文件]c:\users\*\desktop\*

2018/7/20 星期五 09:09:03    修改文件 风险提示:敏感    阻止
进程: c:\users\administrator\desktop\ggg\c4c61e.exe
目标: C:\Users\Administrator\AppData\Roaming\Microsoft\Crypto\RSA\S-1-5-21-719447134-2114279163-1642779816-500\a18ca4003deb042bbee7a40f15e1970b_1e3c401a-026c-449e-85ba-a1a092e56e2a
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\ggg\c4c61e.exe -> [文件]c:\users\administrator\appdata\roaming\microsoft\crypto\rsa\s-1-5-21-719447134-2114279163-1642779816-500\*

2018/7/20 星期五 09:09:03    设置文件夹隐藏属性 风险提示:敏感    阻止
进程: c:\users\administrator\desktop\ggg\c4c61e.exe
目标: C:\Users\Administrator\AppData\Roaming\EC5770
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

2018/7/20 星期五 09:09:03    修改文件 风险提示:敏感    阻止
进程: c:\users\administrator\desktop\ggg\c4c61e.exe
目标: C:\Users\Administrator\AppData\Roaming\Microsoft\Crypto\RSA\S-1-5-21-719447134-2114279163-1642779816-500\a18ca4003deb042bbee7a40f15e1970b_1e3c401a-026c-449e-85ba-a1a092e56e2a
规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\desktop\ggg\c4c61e.exe -> [文件]c:\users\administrator\appdata\roaming\microsoft\crypto\rsa\s-1-5-21-719447134-2114279163-1642779816-500\*