Q管不防U盘的病毒吗？

左手

U盘插上去。
回家就中了。
装的就是Q管。
晕菜。

1. 2018/10/9 星期二 21:20:03    安装全局消息钩子 风险提示:高风险    阻止
   
2. 进程: c:\users\administrator\desktop\又中了.exe
   
3. 目标: c:\users\administrator\desktop\又中了.exe
   
4. 钩子类型: WH_KEYBOARD_LL
   
5. 规则: [应用程序]?:\*\* -> [钩子模块].\*
   
6. 
   
7. 2018/10/9 星期二 21:20:03    设置文件夹隐藏属性 风险提示:敏感    阻止
   
8. 进程: c:\users\administrator\desktop\又中了.exe
   
9. 目标: C:\Users\Administrator\Desktop\又中了
   
10. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*
    
11. 
    
12. 2018/10/9 星期二 21:20:12    创建文件 风险提示:低风险    允许
    
13. 进程: c:\users\administrator\desktop\又中了.exe
    
14. 目标: C:\Users\Administrator\AppData\Roaming\Microsoft\Office\rundll32.exe
    
15. 规则: [应用程序]?:\*\*\*\* -> [文件组]《拦截》f047_Win7appdata配置(microsoft) -> [文件]?:\users\*\appdata\roaming\microsoft\*
    
16. 
    
17. 2018/10/9 星期二 21:20:19    修改注册表值 风险提示:敏感    阻止
    
18. 进程: c:\users\administrator\desktop\又中了.exe
    
19. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft Windows
    
20. 值: C:\Users\Administrator\AppData\Roaming\Microsoft\Office\rundll32.exe
    
21. 规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\users\*\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    
22. 
    
23. 2018/10/9 星期二 21:20:26    修改注册表值 风险提示:敏感    阻止
    
24. 进程: c:\users\administrator\desktop\又中了.exe
    
25. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Msversion
    
26. 值: 0x000007d4(2004)
    
27. 规则: [注册表组]r666_系统设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\*
    
28. 
    
29. 2018/10/9 星期二 21:20:27    创建新进程 风险提示:未知    允许
    
30. 进程: c:\users\administrator\desktop\又中了.exe
    
31. 目标: c:\users\administrator\appdata\roaming\microsoft\office\rundll32.exe
    
32. 命令行: C:\Users\Administrator\AppData\Roaming\Microsoft\Office\rundll32.exe
    
33. 规则: [应用程序]??\?* -> [子应用程序]c:\users\*\appdata\roaming\*
    
34. 
    
35. 2018/10/9 星期二 21:20:35    安装全局消息钩子 风险提示:高风险    阻止
    
36. 进程: c:\users\administrator\appdata\roaming\microsoft\office\rundll32.exe
    
37. 目标: c:\users\administrator\appdata\roaming\microsoft\office\rundll32.exe
    
38. 钩子类型: WH_KEYBOARD_LL
    
39. 规则: [应用程序]?:\*\* -> [钩子模块].\*
    
40. 
    
41. 2018/10/9 星期二 21:20:41    修改注册表值 风险提示:敏感    阻止
    
42. 进程: c:\users\administrator\appdata\roaming\microsoft\office\rundll32.exe
    
43. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden
    
44. 值: 0x00000000(0)
    
45. 规则: [应用程序]* -> [注册表]HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced; *Hid*
    
46. 
    
47. 2018/10/9 星期二 21:20:41    安装全局消息钩子 风险提示:高风险    阻止
    
48. 进程: c:\users\administrator\appdata\roaming\microsoft\office\rundll32.exe
    
49. 目标: c:\users\administrator\appdata\roaming\microsoft\office\rundll32.exe
    
50. 钩子类型: WH_KEYBOARD_LL
    
51. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\users\administrator\appdata\roaming\microsoft\office\rundll32.exe -> [钩子模块]c:\users\administrator\appdata\roaming\microsoft\office\rundll32.exe
    
52. 
    

复制代码

dongwenqi

卡巴拦截

Jerry.Lin

1. 09.10.2018 21.31.35;Download blocked;https://att.kafan.cn/forum.php?mod=attachment&aid=MzAxMTc1OHw3ZGMyZmYyMXwxNTM5MDkxODgwfDEwNTg1Mjd8MjEzNDA3MA%3D%3D//又中了.exe;Trojan.Win32.Hesv.cmsm;https://att.kafan.cn/forum.php?mod=attachment&aid=MzAxMTc1OHw3ZGMyZmYyMXwxNTM5MDkxODgwfDEwNTg1Mjd8MjEzNDA3MA%3D%3D//又中了.exe;Google Chrome;Trojan program;10/09/2018 21:31:35
   

复制代码

1. 09.10.2018 21.31.48;Download blocked;https://att.kafan.cn/forum.php?mod=attachment&aid=MzAxMTc1OXwzNDZlMDVlOHwxNTM5MDkxODgwfDEwNTg1Mjd8MjEzNDA3MA%3D%3D//rundll32.exe;Trojan.Win32.Hesv.cmsm;https://att.kafan.cn/forum.php?mod=attachment&aid=MzAxMTc1OXwzNDZlMDVlOHwxNTM5MDkxODgwfDEwNTg1Mjd8MjEzNDA3MA%3D%3D//rundll32.exe;Internet Download Manager (IDM);Trojan program;10/09/2018 21:31:48
   

复制代码

dreams521

拒绝访问
无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... DQxMzgyMnwyMTM0MDcw
原因: 对象被感染 Trojan.Win32.Hesv.cmsm

消息生成时间: 2018/10/9 22:03:21

拒绝访问
无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... DQxMzgyMnwyMTM0MDcw
原因: 对象被感染 Trojan.Win32.Hesv.cmsm

消息生成时间: 2018/10/9 22:03:26

心醉咖啡

火绒

1. 病毒库：2018-10-09 15:59
   
2. 开始时间：2018-10-09 22:26
   
3. 总计用时：00:00:02
   
4. 扫描对象：2个
   
5. 扫描文件：2个
   
6. 发现风险：2个
   
7. 已处理风险：2个
   
8. 发现系统修复项：0个
   
9. 处理系统修复项：0个
   
10. 
    
11. 病毒详情
    
12. 
    
13. 风险路径：F:\浏览器下载\又中了\rundll32.exe, 病毒名：HEUR:Worm/FakeFolder.a, 病毒ID：[b9d595edf757958e], 处理结果：已处理
    
14. 风险路径：F:\浏览器下载\又中了\又中了.exe, 病毒名：HEUR:Worm/FakeFolder.a, 病毒ID：[b9d595edf757958e], 处理结果：已处理
    

复制代码

www-tekeze

火绒、智量都是清空。

DPT1

天道酬善

卡巴把网页拦截

1. 10.10.2018 06.52.02;下载被阻止;https://att.kafan.cn/forum.php?mod=attachment&aid=MzAxMTc1OHxiZGU3N2Y1OHwxNTM5MTI1NDg5fDM5MzE0MXwyMTM0MDcw//又中了.exe;Trojan.Win32.Hesv.cmsm;https://att.kafan.cn/forum.php?mod=attachment&aid=MzAxMTc1OHxiZGU3N2Y1OHwxNTM5MTI1NDg5fDM5MzE0MXwyMTM0MDcw//又中了.exe;Cent Browser;木马程序;10/10/2018 06:52:02
   

复制代码

捏鲍鱼

360 2个都KILL

心心相印

这病毒太弱，红伞kill