【B站的病毒】一个腼腆的病毒

www-tekeze

火绒已做通杀，智量Heur杀！

左手

2019/8/15 星期四 21:06:43    修改注册表值 风险提示:木马    阻止
进程: c:\users\administrator\desktop\病毒.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\病毒.exe
值: C:\Users\Administrator\Desktop\病毒.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]c:\users\*\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2019/8/15 星期四 21:06:49    修改注册表值 风险提示:木马    阻止
进程: c:\users\administrator\desktop\病毒.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff
值: 0x00000001(1)
规则: [注册表组]r111_低优先询问 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer; no*

2019/8/15 星期四 21:06:49    删除注册表值 风险提示:木马    阻止并结束进程
进程: c:\users\administrator\desktop\病毒.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PlugPlay
规则: [应用程序]* -> [注册表]*\SYSTEM\*ControlSet*\Control\SafeBoot\*