stiller.exe

左手

1. 2019/12/16 星期一 22:21:26    创建文件 风险提示:低风险    阻止
   
2. 进程: c:\users\administrator\desktop\stiller.exe
   
3. 目标: C:\Users\Administrator\AppData\Roaming\ptst4r9r8w7x9r4r9r8w7x9r\Cookies\Application_0.log
   
4. 规则: [应用程序]?:\*\*\*\* -> [文件]*\cookies\*
   
5. 
   
6. 2019/12/16 星期一 22:21:27    创建文件 风险提示:低风险    阻止
   
7. 进程: c:\users\administrator\desktop\stiller.exe
   
8. 目标: C:\Users\Administrator\AppData\Roaming\ptst4r9r8w7x9r4r9r8w7x9r\Cookies\User Data_1.log
   
9. 规则: [应用程序]?:\*\*\*\* -> [文件]*\cookies\*
   
10. 
    
11. 2019/12/16 星期一 22:21:27    创建文件 风险提示:低风险    阻止
    
12. 进程: c:\users\administrator\desktop\stiller.exe
    
13. 目标: C:\Users\Administrator\AppData\Roaming\ptst4r9r8w7x9r4r9r8w7x9r\Cookies\User Data_2.log
    
14. 规则: [应用程序]?:\*\*\*\* -> [文件]*\cookies\*
    
15. 
    
16. 2019/12/16 星期一 22:21:28    创建文件 风险提示:低风险    阻止
    
17. 进程: c:\users\administrator\desktop\stiller.exe
    
18. 目标: C:\Users\Administrator\AppData\Roaming\ptst4r9r8w7x9r4r9r8w7x9r\Cookies\User Data_3.log
    
19. 规则: [应用程序]?:\*\*\*\* -> [文件]*\cookies\*
    
20. 
    
21. 2019/12/16 星期一 22:22:33    读文件夹 风险提示:低风险    阻止
    
22. 进程: c:\users\administrator\desktop\stiller.exe
    
23. 目标: C:\ProgramData\Vexel\VisTitle\Library\SysLib\Movie\Movie1
    
24. 规则: [应用程序]?:\*\*\*\* -> [文件组]《保护》f998_用户文档保护 -> [文件]*\movie\*
    
25. 
    
26. 2019/12/16 星期一 22:22:34    读文件夹 风险提示:低风险    阻止
    
27. 进程: c:\users\administrator\desktop\stiller.exe
    
28. 目标: C:\ProgramData\Vexel\VisTitle\Library\SysLib\Movie\Movie2
    
29. 规则: [应用程序]?:\*\*\*\* -> [文件组]《保护》f998_用户文档保护 -> [文件]*\movie\*
    
30. 
    
31. 2019/12/16 星期一 22:22:34    读文件夹 风险提示:低风险    阻止
    
32. 进程: c:\users\administrator\desktop\stiller.exe
    
33. 目标: C:\ProgramData\Vexel\VisTitle\Library\SysLib\Movie\Movie3
    
34. 规则: [应用程序]?:\*\*\*\* -> [文件组]《保护》f998_用户文档保护 -> [文件]*\movie\*
    
35. 
    
36. 2019/12/16 星期一 22:22:34    读文件夹 风险提示:低风险    阻止
    
37. 进程: c:\users\administrator\desktop\stiller.exe
    
38. 目标: C:\Users\Public\Music\Sample Music
    
39. 规则: [应用程序]?:\*\*\*\* -> [文件组]《保护》f998_用户文档保护 -> [文件]*\music\*
    
40. 
    
41. 2019/12/16 星期一 22:23:01    创建文件 风险提示:低风险    允许
    
42. 进程: c:\users\administrator\desktop\stiller.exe
    
43. 目标: C:\Users\Administrator\AppData\Roaming\ptst4r9r8w7x9r4r9r8w7x9r\Files\~$期中复习单.docx
    
44. 规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/开始菜单 -> [文件]*; *.docx
    
45. 
    
46. 2019/12/16 星期一 22:23:13    修改文件 风险提示:木马    允许
    
47. 进程: c:\users\administrator\desktop\stiller.exe
    
48. 目标: C:\Users\Administrator\AppData\Roaming\ptst4r9r8w7x9r4r9r8w7x9r\Files\Arduino 温度感受器编程.docx
    
49. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.docx
    
50. 
    
51. 2019/12/16 星期一 22:23:15    创建文件夹 风险提示:低风险    允许
    
52. 进程: c:\users\administrator\desktop\stiller.exe
    
53. 目标: C:\Users\Administrator\AppData\Roaming\ptst4r9r8w7x9r4r9r8w7x9r\Steam
    
54. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*
    
55. 
    
56. 2019/12/16 星期一 22:24:13    删除文件夹 风险提示:木马    允许
    
57. 进程: c:\users\administrator\desktop\stiller.exe
    
58. 目标: C:\Users\Administrator\AppData\Roaming\ptst4r9r8w7x9r4r9r8w7x9r\Steam
    
59. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*
    
60. 
    
61. 2019/12/16 星期一 22:24:13    修改注册表值 风险提示:木马    阻止
    
62. 进程: c:\users\administrator\desktop\stiller.exe
    
63. 目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
    
64. 值: 0x00000000(0)
    
65. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [注册表组]阻止_优先黑名单
    
66. 
    
67. 2019/12/16 星期一 22:24:13    加载动态链接库 风险提示:中等程度风险    允许
    
68. 进程: c:\users\administrator\desktop\stiller.exe
    
69. 目标: c:\windows\system32\dnsapi.dll
    
70. 规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll
    
71. 
    
72. 2019/12/16 星期一 22:24:18    访问网络 风险提示:未知    允许
    
73. 进程: c:\users\administrator\desktop\stiller.exe
    
74. 目标: TCP [本机 : 14668] ->  [141.8.192.151 : 80 (http)]
    
75. 规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]
    
76. 
    
77. 2019/12/16 星期一 22:25:16    删除文件 风险提示:木马    允许
    
78. 进程: c:\users\administrator\desktop\stiller.exe
    
79. 目标: C:\Users\Administrator\AppData\Roaming\ptst4r9r8w7x9r4r9r8w7x9r\Actions.txt
    
80. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt
    
81. 
    
82. 2019/12/16 星期一 22:25:20    删除文件夹 风险提示:木马    允许
    
83. 进程: c:\users\administrator\desktop\stiller.exe
    
84. 目标: C:\Users\Administrator\AppData\Roaming\ptst4r9r8w7x9r4r9r8w7x9r
    
85. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*
    
86. 
    
87. 2019/12/16 星期一 22:25:20    删除文件 风险提示:木马    阻止
    
88. 进程: c:\users\administrator\desktop\stiller.exe
    
89. 目标: C:\Users\Administrator\AppData\Roaming\zpar4r9r8w7x9r4r9r8w7x9r.zip
    
90. 规则: [应用程序]?:\*\*\*\* -> [文件组]《加固》f1021_压缩文件
    
91. 
    

复制代码