EXE样本5X_21

2512975065

火绒2月12日的病毒库（最大保护）
【1】2019-02-13 11:58:40,系统防御,注册表保护,RegAsm.exe触犯注册表防护规则, 已阻止

操作者：C:\Windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe
命令行："C:\Windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe"
风险动作：修改启动项
目标注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MyApp
操作类型：写入
数据内容：C:\Users\52Pojie\AppData\Roaming\MyApp\MyApp.exe
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2019-02-13 11:58:14,系统防御,危险动作拦截,Samp(3).exe触犯敏感动作防护规则, 结束进程

操作者：C:\Users\52Pojie\Desktop\Samp(3).exe
命令行："C:\Users\52Pojie\Desktop\Samp(3).exe"
风险动作：写磁盘保留扇区
目标：\Device\Harddisk0\DR0
用户操作：结束进程

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2019-02-13 11:57:46,病毒防御,病毒查杀,自定义扫描，发现2个风险项目

病毒库：2019-02-12 16:33
开始时间：2019-02-13 11:57
总计用时：00:00:09
扫描对象：74个
扫描文件：5个
发现风险：2个
已处理风险：2个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\52Pojie\Desktop\Samp(5).vir, 病毒名：HVM:Worm/Phorpiex.a, 病毒ID：[fc32f42885a0df72], 处理结果：已处理
风险路径：C:\Users\52Pojie\Desktop\Samp(1).vir, 病毒名：Trojan/Generic!3E144BA537FCFEDF, 病毒ID：[3e144ba537fcfedf], 处理结果：已处理