我朋友的電腦被惡意置入病毒 (((假ie

a7878330

a233 发表于 2019-6-16 12:10
楼主你朋友是不是经常看那种东西啊

他多少看一點而已

18927058963

我的avast仅仅是个扫描器

Jerry.Lin

老衲洗头用飘柔

360杀毒

zhoutaoyu

BD查杀。

杀软病综合医院

你朋友不安装杀毒软件的吗？这毒有点太明显，管家360都能查杀，不知道怎么就中了毒

蓝天二号

G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Generic.FWB.F0D27537 (引擎A)。

a7878330

杀软病综合医院 发表于 2019-6-16 14:03
你朋友不安装杀毒软件的吗？这毒有点太明显，管家360都能查杀，不知道怎么就中了毒

他覺得裝了會讓開機變慢阿

www-tekeze

火绒、智量均杀！

左手

1. 2019/6/16 星期日 15:35:38    修改注册表值 风险提示:木马    阻止
   
2. 进程: c:\users\administrator\desktop\ie\ie\iexplore.exe
   
3. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore\DisableSR
   
4. 值: 0x00000001(1)
   
5. 规则: [注册表组]r015_注意 -> [注册表]*\Microsoft\Windows NT\CurrentVersion\SystemRestore; DisableSR
   
6. 
   
7. 2019/6/16 星期日 15:35:40    创建文件 风险提示:低风险    允许
   
8. 进程: c:\users\administrator\desktop\ie\ie\iexplore.exe
   
9. 目标: C:\windows\server.exe
   
10. 规则: [文件组]《行为防御》f061_根目录<dll&sys&bat> -> [文件]c:\windows; *.exe
    
11. 
    
12. 2019/6/16 星期日 15:35:45    创建新进程 风险提示:未知    允许
    
13. 进程: c:\users\administrator\desktop\ie\ie\iexplore.exe
    
14. 目标: c:\windows\server.exe
    
15. 命令行: "C:\windows\server.exe" \melt "C:\Users\Administrator\Desktop\ie\ie\iexplore.exe"
    
16. 规则: [应用程序组]a085_《行为防御》_特殊位置防御 -> [应用程序]*\iexplore.exe
    
17. 
    
18. 2019/6/16 星期日 15:35:52    删除文件 风险提示:木马    允许
    
19. 进程: c:\windows\server.exe
    
20. 目标: C:\Users\Administrator\Desktop\ie\ie\iexplore.exe
    
21. 规则: [应用程序]c:\windows\* -> [文件组]《询问》f060_桌面
    
22. 
    
23. 2019/6/16 星期日 15:35:56    修改注册表值 风险提示:木马    阻止
    
24. 进程: c:\windows\server.exe
    
25. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
    
26. 值: explorer.exe "C:\windows\server.exe"
    
27. 规则: [应用程序]?* -> [注册表]*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon; Shell
    
28. 
    
29. 2019/6/16 星期日 15:35:56    创建注册表项 风险提示:未知    阻止
    
30. 进程: c:\windows\server.exe
    
31. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{236615L0-4KVT-U60M-C4YI-5JQ02Y3BV0IV}
    
32. 规则: [应用程序]?* -> [注册表]*\SOFTWARE\Microsoft\Active Setup\Installed Components\*
    
33. 
    
34. 2019/6/16 星期日 15:35:56    修改注册表值 风险提示:木马    阻止
    
35. 进程: c:\windows\server.exe
    
36. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
    
37. 值: C:\Windows\system32\userinit.exe,"C:\windows\server.exe",
    
38. 规则: [应用程序]?* -> [注册表]*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon; Userinit
    
39. 
    
40. 2019/6/16 星期日 15:35:56    修改注册表值 风险提示:木马    阻止并结束进程
    
41. 进程: c:\windows\server.exe
    
42. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\server
    
43. 值: C:\windows\server.exe
    
44. 规则: [注册表组]终止_注册表启动项保护 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
    
45. 
    

复制代码