The Exploit Scanner.exe

Nocria

https://c-t.work/s/4031c83beb9e44

54ss

火绒 扫描miss

a233

Avast

a233

顺带附上VirusTotal扫描结果 https://www.virustotal.com/gui/f ... 539ef00a1/detection

Jerry.Lin

管家MISS

左手

1. 2019/6/16 星期日 15:52:25    创建文件 风险提示:低风险    允许
   
2. 进程: c:\users\administrator\desktop\the_exploit_scanner\the exploit scanner.exe
   
3. 目标: C:\Users\Administrator\AppData\Local\TempSetup.exe
   
4. 规则: [应用程序]?:\*\*\*\*\* -> [文件组]《询问》f245_Documents and Settings -> [文件]c:\users\*\appdata\local; *.exe
   
5. 
   
6. 2019/6/16 星期日 15:52:25    创建新进程 风险提示:未知    允许
   
7. 进程: c:\users\administrator\desktop\the_exploit_scanner\the exploit scanner.exe
   
8. 目标: c:\users\administrator\appdata\local\tempsetup.exe
   
9. 命令行: "C:\Users\ADMINI~1\AppData\Local\TempSetup.exe"
   
10. 规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]《..\..\*上级的上级》
    
11. 
    
12. 2019/6/16 星期日 15:52:29    创建文件 风险提示:低风险    允许
    
13. 进程: c:\users\administrator\desktop\the_exploit_scanner\the exploit scanner.exe
    
14. 目标: C:\Users\Administrator\Desktop\The_Exploit_Scanner\~Sql_Poizon___The_Exploit_Scanner.exe
    
15. 规则: [应用程序]?:\*\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/开始菜单 -> [文件]c:\users\*\desktop\*
    
16. 
    
17. 2019/6/16 星期日 15:52:29    创建文件夹 风险提示:低风险    允许
    
18. 进程: c:\users\administrator\appdata\local\tempsetup.exe
    
19. 目标: C:\Users\Administrator\AppData\Roaming\Intel Corporation
    
20. 规则: [应用程序]?:\*\*\*\*\* -> [文件组]《写入》f080_程序数据appdata
    
21. 
    
22. 2019/6/16 星期日 15:52:29    创建文件夹 风险提示:低风险    允许
    
23. 进程: c:\users\administrator\appdata\local\tempsetup.exe
    
24. 目标: C:\Users\Administrator\AppData\Roaming\Intel Corporation\Intel(R) Common User Interface
    
25. 规则: [应用程序]?:\*\*\*\*\* -> [文件组]《写入》f080_程序数据appdata
    
26. 
    
27. 2019/6/16 星期日 15:52:29    创建文件夹 风险提示:低风险    允许
    
28. 进程: c:\users\administrator\appdata\local\tempsetup.exe
    
29. 目标: C:\Users\Administrator\AppData\Roaming\Intel Corporation\Intel(R) Common User Interface\8.1.1.7800
    
30. 规则: [应用程序]?:\*\*\*\*\* -> [文件组]《写入》f080_程序数据appdata
    
31. 
    
32. 2019/6/16 星期日 15:52:29    修改注册表值 风险提示:木马    阻止
    
33. 进程: c:\users\administrator\appdata\local\tempsetup.exe
    
34. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Intel(R) Common Networking System
    
35. 值: C:\Users\Administrator\AppData\Roaming\Intel Corporation\Intel(R) Common User Interface\8.1.1.7800\svchost.exe
    
36. 规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\users\*\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*
    
37. 
    
38. 2019/6/16 星期日 15:52:29    创建新进程 风险提示:未知    允许
    
39. 进程: c:\users\administrator\desktop\the_exploit_scanner\the exploit scanner.exe
    
40. 目标: c:\users\administrator\desktop\the_exploit_scanner\~sql_poizon___the_exploit_scanner.exe
    
41. 命令行: "C:\Users\Administrator\Desktop\The_Exploit_Scanner\~Sql_Poizon___The_Exploit_Scanner.exe"
    
42. 规则: [应用程序]?:\*\*\*\*\* -> [子应用程序]《..\..\*上级的上级》
    
43. 
    

复制代码

www-tekeze

智量Heur杀，火绒miss，有空双击。。

www-tekeze

www-tekeze 发表于 2019-6-16 15:56
智量Heur杀，火绒miss，有空双击。。

双击，首先被火绒规则拦截两次，然后被智量主防连杀两次，game over 。。

www-tekeze

www-tekeze 发表于 2019-6-16 16:17
双击，首先被火绒规则拦截两次，然后被智量主防连杀两次，game over 。。

退出智量双击，后续还会添加自启，注入系统进程svchost.exe，但被火绒报毒！

重启后情况懒得试了。。。因为会自启，但被智量主防报毒基本是肯定的。。。

温馨小屋