删不了的病毒

最恨vc

acer@卡-饭

BE_HC 发表于 2019-10-27 10:00
盒子

这是什么杀软，看着好高端

蓝天二号

网站已屏蔽！

G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Gen:Trojan.Heur.S.tiW@ayZYM!k (引擎A)。

卡巴斯基safe

访问被阻止
无法访问该网页

对象网址:

https://att.kafan.cn/forum.php?mo ... jl8MjE2MzM0MQ%3D%3D
原因: 对象被感染 HEUR:Trojan.Win32.Generic

消息生成时间: 2019/10/27 16:35:03

evans168

WD

傻猪猪米走鸡

暗_黑 发表于 2019-10-27 10:03
eset     Win32_ServStart.QV

eset很棒棒

幽冥の龙

反虚拟机
实机双击了，火绒+微点，啥事都没有发生……
双击之前用火绒建了个自定义规则单独监控了这个程序
看不出干了啥…… （忘记用火绒剑监控了）本来想试试火绒剑能不能删掉它，结果它删除自身，现在都找不到这个文件了……重启了，没有异常
win10 64

1. 【1】2019-10-27 20:59:30,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
   
2. 
   
3. 操作进程：D:\Desktop\4232\4232.exe
   
4. 命令行："D:\Desktop\4232\4232.exe"
   
5. 防护项目：自定义规则
   
6. 操作目标：【执行】 C:\Windows\SysWOW64\cmd.exe
   
7. 操作结果：已允许
   
8. 
   
9. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
   
10. 
    
11. 【2】2019-10-27 20:59:25,系统防护,系统加固,4232.exe触犯文件防护规则, 已允许
    
12. 
    
13. 操作进程：D:\Desktop\4232\4232.exe
    
14. 命令行："D:\Desktop\4232\4232.exe"
    
15. 父进程：C:\Windows\Explorer.EXE
    
16. 防护项目：系统目录
    
17. 目标文件：C:\Windows\SysWOW64\4232.exe
    
18. 操作结果：已允许
    
19. 
    
20. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
21. 
    
22. 【3】2019-10-27 20:59:18,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
    
23. 
    
24. 操作进程：D:\Desktop\4232\4232.exe
    
25. 命令行："D:\Desktop\4232\4232.exe"
    
26. 防护项目：自定义规则
    
27. 操作目标：【执行】 C:\Windows\SysWOW64\oleaut32.dll
    
28. 操作结果：已允许
    
29. 
    
30. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
31. 
    
32. 【4】2019-10-27 20:59:18,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
    
33. 
    
34. 操作进程：D:\Desktop\4232\4232.exe
    
35. 命令行："D:\Desktop\4232\4232.exe"
    
36. 防护项目：自定义规则
    
37. 操作目标：【执行】 C:\Windows\SysWOW64\propsys.dll
    
38. 操作结果：已允许
    
39. 
    
40. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
41. 
    
42. 【5】2019-10-27 20:59:17,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
    
43. 
    
44. 操作进程：D:\Desktop\4232\4232.exe
    
45. 命令行："D:\Desktop\4232\4232.exe"
    
46. 防护项目：自定义规则
    
47. 操作目标：【执行】 C:\Windows\SysWOW64\ole32.dll
    
48. 操作结果：已允许
    
49. 
    
50. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
51. 
    
52. 【6】2019-10-27 20:59:15,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
    
53. 
    
54. 操作进程：D:\Desktop\4232\4232.exe
    
55. 命令行："D:\Desktop\4232\4232.exe"
    
56. 防护项目：自定义规则
    
57. 操作目标：【执行】 C:\Windows\SysWOW64\psapi.dll
    
58. 操作结果：已允许
    
59. 
    
60. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
61. 
    
62. 【7】2019-10-27 20:59:15,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
    
63. 
    
64. 操作进程：D:\Desktop\4232\4232.exe
    
65. 命令行："D:\Desktop\4232\4232.exe"
    
66. 防护项目：自定义规则
    
67. 操作目标：【执行】 C:\Windows\SysWOW64\imm32.dll
    
68. 操作结果：已允许
    
69. 
    
70. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
71. 
    
72. 【8】2019-10-27 20:59:14,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
    
73. 
    
74. 操作进程：D:\Desktop\4232\4232.exe
    
75. 命令行："D:\Desktop\4232\4232.exe"
    
76. 防护项目：自定义规则
    
77. 操作目标：【执行】 C:\Windows\SysWOW64\ws2_32.dll
    
78. 操作结果：已允许
    
79. 
    
80. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
81. 
    
82. 【9】2019-10-27 20:59:13,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
    
83. 
    
84. 操作进程：D:\Desktop\4232\4232.exe
    
85. 命令行："D:\Desktop\4232\4232.exe"
    
86. 防护项目：自定义规则
    
87. 操作目标：【执行】 C:\Windows\SysWOW64\cryptsp.dll
    
88. 操作结果：已允许
    
89. 
    
90. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
    
91. 
    
92. 【10】2019-10-27 20:59:12,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
    
93. 
    
94. 操作进程：D:\Desktop\4232\4232.exe
    
95. 命令行："D:\Desktop\4232\4232.exe"
    
96. 防护项目：自定义规则
    
97. 操作目标：【执行】 C:\Windows\SysWOW64\umpdc.dll
    
98. 操作结果：已允许
    
99. 
    
100. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
101. 
     
102. 【11】2019-10-27 20:59:12,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
103. 
     
104. 操作进程：D:\Desktop\4232\4232.exe
     
105. 命令行："D:\Desktop\4232\4232.exe"
     
106. 防护项目：自定义规则
     
107. 操作目标：【执行】 C:\Windows\SysWOW64\kernel.appcore.dll
     
108. 操作结果：已允许
     
109. 
     
110. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
111. 
     
112. 【12】2019-10-27 20:59:11,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
113. 
     
114. 操作进程：D:\Desktop\4232\4232.exe
     
115. 命令行："D:\Desktop\4232\4232.exe"
     
116. 防护项目：自定义规则
     
117. 操作目标：【执行】 C:\Windows\SysWOW64\profapi.dll
     
118. 操作结果：已允许
     
119. 
     
120. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
121. 
     
122. 【13】2019-10-27 20:59:11,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
123. 
     
124. 操作进程：D:\Desktop\4232\4232.exe
     
125. 命令行："D:\Desktop\4232\4232.exe"
     
126. 防护项目：自定义规则
     
127. 操作目标：【执行】 C:\Windows\SysWOW64\powrprof.dll
     
128. 操作结果：已允许
     
129. 
     
130. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
131. 
     
132. 【14】2019-10-27 20:59:10,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
133. 
     
134. 操作进程：D:\Desktop\4232\4232.exe
     
135. 命令行："D:\Desktop\4232\4232.exe"
     
136. 防护项目：自定义规则
     
137. 操作目标：【执行】 C:\Windows\SysWOW64\windows.storage.dll
     
138. 操作结果：已允许
     
139. 
     
140. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
141. 
     
142. 【15】2019-10-27 20:59:09,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
143. 
     
144. 操作进程：D:\Desktop\4232\4232.exe
     
145. 命令行："D:\Desktop\4232\4232.exe"
     
146. 防护项目：自定义规则
     
147. 操作目标：【执行】 C:\Windows\SysWOW64\cfgmgr32.dll
     
148. 操作结果：已允许
     
149. 
     
150. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
151. 
     
152. 【16】2019-10-27 20:59:08,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
153. 
     
154. 操作进程：D:\Desktop\4232\4232.exe
     
155. 命令行："D:\Desktop\4232\4232.exe"
     
156. 防护项目：自定义规则
     
157. 操作目标：【执行】 C:\Windows\SysWOW64\advapi32.dll
     
158. 操作结果：已允许
     
159. 
     
160. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
161. 
     
162. 【17】2019-10-27 20:59:07,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
163. 
     
164. 操作进程：D:\Desktop\4232\4232.exe
     
165. 命令行："D:\Desktop\4232\4232.exe"
     
166. 防护项目：自定义规则
     
167. 操作目标：【执行】 C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.18362.418_none_71d10a2d5ae97b72\comctl32.dll
     
168. 操作结果：已允许
     
169. 
     
170. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
171. 
     
172. 【18】2019-10-27 20:59:02,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
173. 
     
174. 操作进程：D:\Desktop\4232\4232.exe
     
175. 命令行："D:\Desktop\4232\4232.exe"
     
176. 防护项目：自定义规则
     
177. 操作目标：【执行】 C:\Windows\SysWOW64\shell32.dll
     
178. 操作结果：已允许
     
179. 
     
180. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
181. 
     
182. 【19】2019-10-27 20:59:00,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
183. 
     
184. 操作进程：D:\Desktop\4232\4232.exe
     
185. 命令行："D:\Desktop\4232\4232.exe"
     
186. 防护项目：自定义规则
     
187. 操作目标：【执行】 C:\Windows\SysWOW64\shlwapi.dll
     
188. 操作结果：已允许
     
189. 
     
190. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
191. 
     
192. 【20】2019-10-27 20:58:59,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
193. 
     
194. 操作进程：D:\Desktop\4232\4232.exe
     
195. 命令行："D:\Desktop\4232\4232.exe"
     
196. 防护项目：自定义规则
     
197. 操作目标：【执行】 C:\Windows\SysWOW64\SHCore.dll
     
198. 操作结果：已允许
     
199. 
     
200. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
201. 
     
202. 【21】2019-10-27 20:58:58,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
203. 
     
204. 操作进程：D:\Desktop\4232\4232.exe
     
205. 命令行："D:\Desktop\4232\4232.exe"
     
206. 防护项目：自定义规则
     
207. 操作目标：【执行】 C:\Windows\SysWOW64\sechost.dll
     
208. 操作结果：已允许
     
209. 
     
210. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
211. 
     
212. 【22】2019-10-27 20:58:57,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
213. 
     
214. 操作进程：D:\Desktop\4232\4232.exe
     
215. 命令行："D:\Desktop\4232\4232.exe"
     
216. 防护项目：自定义规则
     
217. 操作目标：【执行】 C:\Windows\SysWOW64\bcryptprimitives.dll
     
218. 操作结果：已允许
     
219. 
     
220. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
221. 
     
222. 【23】2019-10-27 20:58:54,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
223. 
     
224. 操作进程：D:\Desktop\4232\4232.exe
     
225. 命令行："D:\Desktop\4232\4232.exe"
     
226. 防护项目：自定义规则
     
227. 操作目标：【执行】 C:\Windows\SysWOW64\cryptbase.dll
     
228. 操作结果：已允许
     
229. 
     
230. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
231. 
     
232. 【24】2019-10-27 20:58:53,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
233. 
     
234. 操作进程：D:\Desktop\4232\4232.exe
     
235. 命令行："D:\Desktop\4232\4232.exe"
     
236. 防护项目：自定义规则
     
237. 操作目标：【执行】 C:\Windows\SysWOW64\sspicli.dll
     
238. 操作结果：已允许
     
239. 
     
240. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
241. 
     
242. 【25】2019-10-27 20:58:52,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
243. 
     
244. 操作进程：D:\Desktop\4232\4232.exe
     
245. 命令行："D:\Desktop\4232\4232.exe"
     
246. 防护项目：自定义规则
     
247. 操作目标：【执行】 C:\Windows\SysWOW64\rpcrt4.dll
     
248. 操作结果：已允许
     
249. 
     
250. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
251. 
     
252. 【26】2019-10-27 20:58:51,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
253. 
     
254. 操作进程：D:\Desktop\4232\4232.exe
     
255. 命令行："D:\Desktop\4232\4232.exe"
     
256. 防护项目：自定义规则
     
257. 操作目标：【执行】 C:\Windows\SysWOW64\combase.dll
     
258. 操作结果：已允许
     
259. 
     
260. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
261. 
     
262. 【27】2019-10-27 20:58:48,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
263. 
     
264. 操作进程：D:\Desktop\4232\4232.exe
     
265. 命令行："D:\Desktop\4232\4232.exe"
     
266. 防护项目：自定义规则
     
267. 操作目标：【执行】 C:\Windows\SysWOW64\msvcrt.dll
     
268. 操作结果：已允许
     
269. 
     
270. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
271. 
     
272. 【28】2019-10-27 20:58:47,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
273. 
     
274. 操作进程：D:\Desktop\4232\4232.exe
     
275. 命令行："D:\Desktop\4232\4232.exe"
     
276. 防护项目：自定义规则
     
277. 操作目标：【执行】 C:\Windows\SysWOW64\comdlg32.dll
     
278. 操作结果：已允许
     
279. 
     
280. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
281. 
     
282. 【29】2019-10-27 20:58:46,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
283. 
     
284. 操作进程：D:\Desktop\4232\4232.exe
     
285. 命令行："D:\Desktop\4232\4232.exe"
     
286. 防护项目：自定义规则
     
287. 操作目标：【执行】 C:\Windows\SysWOW64\ucrtbase.dll
     
288. 操作结果：已允许
     
289. 
     
290. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
291. 
     
292. 【30】2019-10-27 20:58:45,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
293. 
     
294. 操作进程：D:\Desktop\4232\4232.exe
     
295. 命令行："D:\Desktop\4232\4232.exe"
     
296. 防护项目：自定义规则
     
297. 操作目标：【执行】 C:\Windows\SysWOW64\msvcp_win.dll
     
298. 操作结果：已允许
     
299. 
     
300. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
301. 
     
302. 【31】2019-10-27 20:58:43,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
303. 
     
304. 操作进程：D:\Desktop\4232\4232.exe
     
305. 命令行："D:\Desktop\4232\4232.exe"
     
306. 防护项目：自定义规则
     
307. 操作目标：【执行】 C:\Windows\SysWOW64\gdi32full.dll
     
308. 操作结果：已允许
     
309. 
     
310. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
311. 
     
312. 【32】2019-10-27 20:58:42,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
313. 
     
314. 操作进程：D:\Desktop\4232\4232.exe
     
315. 命令行："D:\Desktop\4232\4232.exe"
     
316. 防护项目：自定义规则
     
317. 操作目标：【执行】 C:\Windows\SysWOW64\gdi32.dll
     
318. 操作结果：已允许
     
319. 
     
320. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
321. 
     
322. 【33】2019-10-27 20:58:40,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
323. 
     
324. 操作进程：D:\Desktop\4232\4232.exe
     
325. 命令行："D:\Desktop\4232\4232.exe"
     
326. 防护项目：自定义规则
     
327. 操作目标：【执行】 C:\Windows\SysWOW64\win32u.dll
     
328. 操作结果：已允许
     
329. 
     
330. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
331. 
     
332. 【34】2019-10-27 20:58:39,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
333. 
     
334. 操作进程：D:\Desktop\4232\4232.exe
     
335. 命令行："D:\Desktop\4232\4232.exe"
     
336. 防护项目：自定义规则
     
337. 操作目标：【执行】 C:\Windows\SysWOW64\user32.dll
     
338. 操作结果：已允许
     
339. 
     
340. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
341. 
     
342. 【35】2019-10-27 20:58:37,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
343. 
     
344. 操作进程：D:\Desktop\4232\4232.exe
     
345. 命令行："D:\Desktop\4232\4232.exe"
     
346. 防护项目：自定义规则
     
347. 操作目标：【执行】 C:\Windows\SysWOW64\apphelp.dll
     
348. 操作结果：已允许
     
349. 
     
350. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
351. 
     
352. 【36】2019-10-27 20:58:36,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
353. 
     
354. 操作进程：D:\Desktop\4232\4232.exe
     
355. 命令行："D:\Desktop\4232\4232.exe"
     
356. 防护项目：自定义规则
     
357. 操作目标：【执行】 C:\Windows\SysWOW64\KernelBase.dll
     
358. 操作结果：已允许
     
359. 
     
360. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
361. 
     
362. 【37】2019-10-27 20:58:34,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
363. 
     
364. 操作进程：D:\Desktop\4232\4232.exe
     
365. 命令行："D:\Desktop\4232\4232.exe"
     
366. 防护项目：自定义规则
     
367. 操作目标：【执行】 C:\Windows\SysWOW64\kernel32.dll
     
368. 操作结果：已允许
     
369. 
     
370. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
371. 
     
372. 【38】2019-10-27 20:58:30,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
373. 
     
374. 操作进程：D:\Desktop\4232\4232.exe
     
375. 命令行："D:\Desktop\4232\4232.exe"
     
376. 防护项目：自定义规则
     
377. 操作目标：【执行】 C:\Windows\System32\wow64cpu.dll
     
378. 操作结果：已允许
     
379. 
     
380. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
381. 
     
382. 【39】2019-10-27 20:58:27,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
383. 
     
384. 操作进程：D:\Desktop\4232\4232.exe
     
385. 命令行："D:\Desktop\4232\4232.exe"
     
386. 防护项目：自定义规则
     
387. 操作目标：【执行】 C:\Program Files (x86)\Micropoint\mp110264.dll
     
388. 操作结果：已允许
     
389. 
     
390. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
391. 
     
392. 【40】2019-10-27 20:58:21,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
393. 
     
394. 操作进程：D:\Desktop\4232\4232.exe
     
395. 命令行："D:\Desktop\4232\4232.exe"
     
396. 防护项目：自定义规则
     
397. 操作目标：【执行】 C:\Windows\System32\wow64win.dll
     
398. 操作结果：已允许
     
399. 
     
400. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
     
401. 
     
402. 【41】2019-10-27 20:58:17,高级防护,自定义防护,4232.exe触犯自定义防护规则, 已允许
     
403. 
     
404. 操作进程：D:\Desktop\4232\4232.exe
     
405. 命令行："D:\Desktop\4232\4232.exe"
     
406. 防护项目：自定义规则
     
407. 操作目标：【执行】 C:\Windows\System32\wow64.dll
     
408. 操作结果：已允许

复制代码

wk2534425660

是不是U盘文件？

swizzer

acer@卡-饭 发表于 2019-10-27 12:54
这是什么杀软，看着好高端

FortiSandbox,一款硬件沙盒，并非安软

www-tekeze

火绒更新后已拉黑，智量Heur杀！有空试试双击。。