高考前夜，发个exe

温馨小屋

文件名: file1.exe
威胁名称: Downloader完整路径: C:\Users\zry\Desktop\file1.exe

____________________________

____________________________


在电脑上 
2019/6/6 ( 19:50:54 )

上次使用时间 
2019/6/6 ( 19:50:54 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


file1.exe 威胁名称: Downloader
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: C:\Users\zry\Desktop\ file1.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

www-tekeze

火绒已做通杀， 智量Heur杀。。
刚更新的智量2.06版，试试主防呗。。。小菜一碟。。

www-tekeze

安天killed 。。。管家无BD，MISS 。

左手

1. 2019/6/6 星期四 21:27:33    读文件夹 风险提示:低风险    阻止
   
2. 进程: c:\users\administrator\desktop\file\file.exe
   
3. 目标: D:
   
4. 规则: [文件组]《坚固》f111_隐藏其余磁盘 -> [文件]d:\*
   
5. 
   
6. 2019/6/6 星期四 21:27:34    读文件夹 风险提示:低风险    阻止
   
7. 进程: c:\users\administrator\desktop\file\file.exe
   
8. 目标: E:
   
9. 规则: [文件组]《坚固》f111_隐藏其余磁盘 -> [文件]e:\*
   
10. 
    
11. 2019/6/6 星期四 21:27:34    读文件夹 风险提示:低风险    阻止
    
12. 进程: c:\users\administrator\desktop\file\file.exe
    
13. 目标: F:
    
14. 规则: [文件组]《坚固》f111_隐藏其余磁盘 -> [文件]f:\*
    
15. 
    
16. 2019/6/6 星期四 21:27:34    读文件夹 风险提示:低风险    阻止
    
17. 进程: c:\users\administrator\desktop\file\file.exe
    
18. 目标: G:
    
19. 规则: [文件组]《坚固》f111_隐藏其余磁盘 -> [文件]g:\*
    
20. 
    
21. 2019/6/6 星期四 21:27:34    读文件夹 风险提示:低风险    阻止
    
22. 进程: c:\users\administrator\desktop\file\file.exe
    
23. 目标: H:
    
24. 规则: [文件组]《坚固》f111_隐藏其余磁盘 -> [文件]h:\*
    
25. 
    
26. 2019/6/6 星期四 21:27:52    创建新进程 风险提示:未知    阻止
    
27. 进程: c:\users\administrator\desktop\file\file.exe
    
28. 目标: c:\windows\system32\cmd.exe
    
29. 命令行: "C:\Windows\System32\cmd.exe" /c vssadmin.exe Delete Shadows /All /Quiet & bcdedit /set {default} recoveryenabled No & bcdedit /set {default} bootstatuspolicy ignoreallfailures
    
30. 规则: [应用程序]?* -> [子应用程序]?:\windows\system32\cmd.exe
    
31. 
    
32. 2019/6/6 星期四 21:27:52    操控其他进程的窗口 (2)    阻止
    
33. 进程: c:\users\administrator\desktop\file\file.exe
    
34. 目标: c:\windows\explorer.exe
    
35. 规则: [应用程序]* -> [目标应用程序]c:\windows\explorer.exe
    
36. 
    
37. 2019/6/6 星期四 21:28:00    创建新进程 风险提示:未知    允许
    
38. 进程: c:\users\administrator\desktop\file\file.exe
    
39. 目标: c:\windows\system32\cmd.exe
    
40. 命令行: "C:\Windows\System32\cmd.exe" /c vssadmin.exe Delete Shadows /All /Quiet & bcdedit /set {default} recoveryenabled No & bcdedit /set {default} bootstatuspolicy ignoreallfailures
    
41. 规则: [应用程序]?* -> [子应用程序]?:\windows\system32\cmd.exe
    
42. 
    
43. 2019/6/6 星期四 21:28:00    读文件夹 风险提示:低风险    阻止
    
44. 进程: c:\users\administrator\desktop\file\file.exe
    
45. 目标: C:\$Recycle.Bin
    
46. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]?:\; $recycle.bin
    
47. 
    
48. 2019/6/6 星期四 21:28:00    读文件夹 风险提示:低风险    阻止
    
49. 进程: c:\users\administrator\desktop\file\file.exe
    
50. 目标: C:\Boot\cs-CZ
    
51. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
    
52. 
    
53. 2019/6/6 星期四 21:28:00    读文件夹 风险提示:低风险    阻止
    
54. 进程: c:\users\administrator\desktop\file\file.exe
    
55. 目标: C:\Boot\da-DK
    
56. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
    
57. 
    
58. 2019/6/6 星期四 21:28:00    读文件夹 风险提示:低风险    阻止
    
59. 进程: c:\users\administrator\desktop\file\file.exe
    
60. 目标: C:\Boot\de-DE
    
61. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
    
62. 
    
63. 2019/6/6 星期四 21:28:00    读文件夹 风险提示:低风险    阻止
    
64. 进程: c:\users\administrator\desktop\file\file.exe
    
65. 目标: C:\Boot\el-GR
    
66. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
    
67. 
    
68. 2019/6/6 星期四 21:28:00    读文件夹 风险提示:低风险    阻止
    
69. 进程: c:\users\administrator\desktop\file\file.exe
    
70. 目标: C:\Boot\en-US
    
71. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
    
72. 
    
73. 2019/6/6 星期四 21:28:00    读文件夹 风险提示:低风险    阻止
    
74. 进程: c:\users\administrator\desktop\file\file.exe
    
75. 目标: C:\Boot\es-ES
    
76. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
    
77. 
    
78. 2019/6/6 星期四 21:28:00    读文件夹 风险提示:低风险    阻止
    
79. 进程: c:\users\administrator\desktop\file\file.exe
    
80. 目标: C:\Boot\fi-FI
    
81. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
    
82. 
    
83. 2019/6/6 星期四 21:28:00    读文件夹 风险提示:低风险    阻止
    
84. 进程: c:\users\administrator\desktop\file\file.exe
    
85. 目标: C:\Boot\Fonts
    
86. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
    
87. 
    
88. 2019/6/6 星期四 21:28:00    读文件夹 风险提示:低风险    阻止
    
89. 进程: c:\users\administrator\desktop\file\file.exe
    
90. 目标: C:\Boot\fr-FR
    
91. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
    
92. 
    
93. 2019/6/6 星期四 21:28:00    读文件夹 风险提示:低风险    阻止
    
94. 进程: c:\users\administrator\desktop\file\file.exe
    
95. 目标: C:\Boot\hu-HU
    
96. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
    
97. 
    
98. 2019/6/6 星期四 21:28:00    读文件夹 风险提示:低风险    阻止
    
99. 进程: c:\users\administrator\desktop\file\file.exe
    
100. 目标: C:\Boot\it-IT
     
101. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
     
102. 
     
103. 2019/6/6 星期四 21:28:13    创建新进程 风险提示:未知    允许
     
104. 进程: c:\windows\system32\cmd.exe
     
105. 目标: c:\windows\system32\vssadmin.exe
     
106. 命令行: vssadmin.exe  Delete Shadows /All /Quiet
     
107. 规则: [应用程序]?:\windows\system32\cmd.exe -> [子应用程序]c:\windows\system32\*.exe
     
108. 
     
109. 2019/6/6 星期四 21:28:13    读文件夹 风险提示:低风险    阻止
     
110. 进程: c:\users\administrator\desktop\file\file.exe
     
111. 目标: C:\Boot\ja-JP
     
112. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
     
113. 
     
114. 2019/6/6 星期四 21:28:13    读文件夹 风险提示:低风险    阻止
     
115. 进程: c:\users\administrator\desktop\file\file.exe
     
116. 目标: C:\Boot\ko-KR
     
117. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
     
118. 
     
119. 2019/6/6 星期四 21:28:13    读文件夹 风险提示:低风险    阻止
     
120. 进程: c:\users\administrator\desktop\file\file.exe
     
121. 目标: C:\Boot\nb-NO
     
122. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
     
123. 
     
124. 2019/6/6 星期四 21:28:13    读文件夹 风险提示:低风险    阻止
     
125. 进程: c:\users\administrator\desktop\file\file.exe
     
126. 目标: C:\Boot\nl-NL
     
127. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
     
128. 
     
129. 2019/6/6 星期四 21:28:13    读文件夹 风险提示:低风险    阻止
     
130. 进程: c:\users\administrator\desktop\file\file.exe
     
131. 目标: C:\Boot\pl-PL
     
132. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
     
133. 
     
134. 2019/6/6 星期四 21:28:13    读文件夹 风险提示:低风险    阻止
     
135. 进程: c:\users\administrator\desktop\file\file.exe
     
136. 目标: C:\Boot\pt-BR
     
137. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
     
138. 
     
139. 2019/6/6 星期四 21:28:13    读文件夹 风险提示:低风险    阻止
     
140. 进程: c:\users\administrator\desktop\file\file.exe
     
141. 目标: C:\Boot\pt-PT
     
142. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
     
143. 
     
144. 2019/6/6 星期四 21:28:13    读文件夹 风险提示:低风险    阻止
     
145. 进程: c:\users\administrator\desktop\file\file.exe
     
146. 目标: C:\Boot\ru-RU
     
147. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
     
148. 
     
149. 2019/6/6 星期四 21:28:13    读文件夹 风险提示:低风险    阻止
     
150. 进程: c:\users\administrator\desktop\file\file.exe
     
151. 目标: C:\Boot\sv-SE
     
152. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
     
153. 
     
154. 2019/6/6 星期四 21:28:13    读文件夹 风险提示:低风险    阻止
     
155. 进程: c:\users\administrator\desktop\file\file.exe
     
156. 目标: C:\Boot\tr-TR
     
157. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
     
158. 
     
159. 2019/6/6 星期四 21:28:13    读文件夹 风险提示:低风险    阻止
     
160. 进程: c:\users\administrator\desktop\file\file.exe
     
161. 目标: C:\Boot\zh-CN
     
162. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
     
163. 
     
164. 2019/6/6 星期四 21:28:13    读文件夹 风险提示:低风险    阻止
     
165. 进程: c:\users\administrator\desktop\file\file.exe
     
166. 目标: C:\Boot\zh-HK
     
167. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
     
168. 
     
169. 2019/6/6 星期四 21:28:13    读文件夹 风险提示:低风险    阻止
     
170. 进程: c:\users\administrator\desktop\file\file.exe
     
171. 目标: C:\Boot\zh-TW
     
172. 规则: [文件组]《保护》f228_系统引导程序 -> [文件]c:\boot
     
173. 
     
174. 2019/6/6 星期四 21:28:34    修改文件 风险提示:木马    阻止
     
175. 进程: c:\users\administrator\desktop\file\file.exe
     
176. 目标: C:\Program Files\ScanMyReg\Backup\2018-05-15-22-49-15\allbak.reg
     
177. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.reg
     
178. 
     

复制代码

Nocria

祝一切顺利。

ECS killed.

ziyerain2015

evans168

FSP + FortiClient

BreakerOwO

极宝杀

KEVINZHANG

www-tekeze 发表于 2019-6-6 20:36
安天killed 。。。管家无BD，MISS 。

管家无BD miss 双击主防报敲诈者病毒 拦截