又一个邮件病毒

蓝天二号

红伞 KILL

761773275

温馨小屋 发表于 2019-10-8 10:13
你的怎么还是UDS特征，没更新库？

有更新,可能是我把保护调到最低了

761773275

dongwenqi 发表于 2019-10-8 12:58
KES弹窗介绍很完整，建议KIS跟上

我觉得kis不可能会这種弹窗

jdsh

Emsisoft Anti-Malware

左手

1. 2019/10/8 星期二 22:40:54    修改文件 风险提示:木马    阻止
   
2. 进程: c:\users\administrator\desktop\sales.exe
   
3. 目标: C:\Windows\win.ini
   
4. 规则: [应用程序]?* -> [文件]?:\windows; win.ini
   
5. 
   
6. 2019/10/8 星期二 22:41:34    创建新进程 风险提示:未知    允许
   
7. 进程: c:\users\administrator\desktop\sales.exe
   
8. 目标: c:\users\administrator\desktop\sales.exe
   
9. 命令行: "C:\Users\Administrator\Desktop\Sales.exe"
   
10. 规则: [应用程序]?:\*\*\*\* -> [子应用程序]《..\*上级》
    
11. 
    
12. 2019/10/8 星期二 22:41:34    修改文件 风险提示:木马    阻止
    
13. 进程: c:\users\administrator\desktop\sales.exe
    
14. 目标: C:\Windows\win.ini
    
15. 规则: [应用程序]?* -> [文件]?:\windows; win.ini
    
16. 
    
17. 2019/10/8 星期二 22:41:57    修改注册表值 风险提示:木马 (3)    阻止
    
18. 进程: c:\program files\百度网盘 v6.7.4 绿色优化版\helputility.exe
    
19. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
    
20. 值: 0x00000000(0)
    
21. 规则: [应用程序]?:\program files\*\*.exe -> [注册表组]阻止_优先黑名单
    
22. 
    
23. 2019/10/8 星期二 22:42:14    挂起其他进程的线程 风险提示:高风险    阻止
    
24. 进程: c:\users\administrator\desktop\sales.exe
    
25. 目标: c:\windows\explorer.exe
    
26. 规则: [应用程序]* -> [目标应用程序]c:\windows\explorer.exe
    
27. 
    
28. 2019/10/8 星期二 22:42:22    创建新进程 风险提示:未知    允许
    
29. 进程: c:\users\administrator\desktop\sales.exe
    
30. 目标: c:\windows\system32\msiexec.exe
    
31. 命令行: "C:\Windows\System32\msiexec.exe"
    
32. 规则: [应用程序]??\?* -> [子应用程序]c:\windows\system32\msiexec.exe
    
33. 
    
34. 2019/10/8 星期二 22:42:28    创建新进程 风险提示:未知    允许
    
35. 进程: c:\windows\system32\msiexec.exe
    
36. 目标: c:\windows\system32\cmd.exe
    
37. 命令行: /c del "C:\Users\Administrator\Desktop\Sales.exe"
    
38. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [子应用程序]?:\windows\system32\cmd.exe
    
39. 
    
40. 2019/10/8 星期二 22:42:33    删除文件 风险提示:木马    允许
    
41. 进程: c:\windows\system32\cmd.exe
    
42. 目标: C:\Users\Administrator\Desktop\Sales.exe
    
43. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\cmd.exe -> [文件组]《询问》f060_桌面
    
44. 
    
45. 2019/10/8 星期二 22:42:43    挂起其他进程的线程 风险提示:高风险    阻止
    
46. 进程: c:\windows\system32\msiexec.exe
    
47. 目标: c:\windows\explorer.exe
    
48. 规则: [应用程序]c:\windows\* -> [目标应用程序]c:\windows\*
    
49. 
    
50. 2019/10/8 星期二 22:42:44    挂起其他进程的线程 风险提示:高风险    阻止
    
51. 进程: c:\windows\system32\msiexec.exe
    
52. 目标: c:\windows\explorer.exe
    
53. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\msiexec.exe -> [目标应用程序]c:\windows\explorer.exe
    
54. 
    
55. 2019/10/8 星期二 22:42:55    挂起其他进程的线程 风险提示:高风险    阻止
    
56. 进程: c:\windows\system32\msiexec.exe
    
57. 目标: c:\program files\360安全浏览器\360se.exe
    
58. 规则: [应用程序]* -> [目标应用程序]?:\program files\*\*.exe
    
59. 
    
60. 2019/10/8 星期二 22:43:15    挂起其他进程的线程 风险提示:高风险 (5)    阻止
    
61. 进程: c:\windows\system32\msiexec.exe
    
62. 目标: c:\program files\360安全浏览器\360se.exe
    
63. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\windows\system32\msiexec.exe -> [目标应用程序]*
    
64. 
    

复制代码

slgroup

360 OK可杀

我梦

邮件服务器是不是中毒了？