收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 白加黑超级远控木马
1 ...91011121314151617... 19下一页
返回列表 发新帖
楼主: 租车司机
 收起左侧

[病毒样本] 白加黑超级远控木马

  [复制链接]
zay365
头像被屏蔽
发表于 2020-1-28 23:36:03 | 显示全部楼层
lifan88 发表于 2020-1-28 13:05
事实证明什么急救箱也是不行的，被针对你也看不出来，最基本的针对就是让你看不出中毒就行了，某rootkit ...

在360论坛里看到了有用户中了那个后的求助帖
https://bbs.360.cn/thread-15832909-1-1.html
他还说查出了个360数字签名的文件，难道这病毒的最新版还有白利用?
回复

举报

lifan88
发表于 2020-1-28 23:50:50 | 显示全部楼层
本帖最后由 lifan88 于 2020-1-28 23:52 编辑
zay365 发表于 2020-1-28 23:36
在360论坛里看到了有用户中了那个后的求助帖
https://bbs.360.cn/thread-15832909-1-1.html
他还说查出 ...

不是这个。。。这个应该只是被感染。。。360被白利用那可太惨了，一般不可能的，看到winaudio你应该要想起一些事情
回复

举报

温馨小屋
头像被屏蔽
发表于 2020-1-29 11:36:38 | 显示全部楼层
1606692179 发表于 2020-1-28 20:42
大佬，这玩意会不会穿透虚拟机。。。。。。。？？？我有点慌

唯一可能的传播途径就是利用虚拟机的NAT网络攻击实机，实机开了防火墙一般就没事了，虚拟机很难穿透的
回复

举报

yjwfdc
头像被屏蔽
发表于 2020-1-29 13:34:26 | 显示全部楼层
没人用md试试吗？@左手



评分

参与人数 1人气 +3 收起 理由
左手 + 3 很给力!

查看全部评分

回复

举报

左手
发表于 2020-1-29 14:15:16 | 显示全部楼层
本帖最后由 左手 于 2020-1-29 14:17 编辑
yjwfdc 发表于 2020-1-29 13:34
没人用md试试吗？@左手
  1. 2020/1/29 星期三 14:06:30    创建新进程 风险提示:未知    允许
  2. 进程: c:\users\administrator\desktop\最新价格图\价格表.exe
  3. 目标: c:\windows\system32\rundll32.exe
  4. 命令行: rundll32.exe C:\Windows\System32\shimgvw.dll,ImageView_Fullscreen C:\Users\Administrator\Desktop\最新价格图\N.png
  5. 规则: [应用程序]??\?* -> [子应用程序]c:\windows\system32\rundll32.exe

  7. 2020/1/29 星期三 14:06:35    创建文件夹 风险提示:低风险    允许
  8. 进程: c:\users\administrator\desktop\最新价格图\价格表.exe
  9. 目标: C:\ProgramData\7457237
  10. 规则: [应用程序]?:\*\*\*\*\* -> [文件]c:\programdata\*

  12. 2020/1/29 星期三 14:06:38    修改文件 风险提示:木马    允许
  13. 进程: c:\users\administrator\desktop\最新价格图\价格表.exe
  14. 目标: C:\ProgramData\7457237\sysimgbase.dll
  15. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]c:\programdata\*

  17. 2020/1/29 星期三 14:06:41    创建新进程 风险提示:未知    允许
  18. 进程: c:\users\administrator\desktop\最新价格图\价格表.exe
  19. 目标: c:\programdata\7457237\adminservice.exe
  20. 命令行: "C:\ProgramData\7457237\AdminService.exe" -run
  21. 规则: [应用程序]* -> [子应用程序]*.exe

  23. 2020/1/29 星期三 14:06:41    加载动态链接库 风险提示:中等程度风险    允许
  24. 进程: c:\programdata\7457237\adminservice.exe
  25. 目标: c:\programdata\7457237\vixdiskmountapi.dll
  26. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  28. 2020/1/29 星期三 14:06:41    加载动态链接库 风险提示:中等程度风险    允许
  29. 进程: c:\programdata\7457237\adminservice.exe
  30. 目标: c:\programdata\7457237\sysimgbase.dll
  31. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  33. 2020/1/29 星期三 14:06:47    创建文件 风险提示:低风险    允许
  34. 进程: c:\programdata\7457237\adminservice.exe
  35. 目标: C:\Users\Administrator\AppData\Roaming\LeagueClient.exe
  36. 规则: [文件组]《询问》f245_Documents and Settings -> [文件]c:\users\*\appdata\roaming; *.exe

  38. 2020/1/29 星期三 14:06:57    修改注册表值 风险提示:木马    阻止
  39. 进程: c:\programdata\7457237\adminservice.exe
  40. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
  41. 值: 0x30307830(808482864)
  42. 规则: [注册表组]r015_注意 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  44. 2020/1/29 星期三 14:06:57    创建新进程 风险提示:未知    允许
  45. 进程: c:\programdata\7457237\adminservice.exe
  46. 目标: c:\users\administrator\appdata\roaming\leagueclient.exe
  47. 命令行: C:\Users\Administrator\AppData\Roaming\LeagueClient.exe
  48. 规则: [应用程序]??\?* -> [子应用程序]c:\users\*\appdata\roaming\*

  50. 2020/1/29 星期三 14:07:00    访问网络 风险提示:未知    允许
  51. 进程: c:\programdata\7457237\adminservice.exe
  52. 目标: UDP [本机 : 49499] ->  [119.29.29.29 : 53 (domain)]
  53. 规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  55. 2020/1/29 星期三 14:07:04    创建新进程 风险提示:未知    允许
  56. 进程: c:\programdata\7457237\adminservice.exe
  57. 目标: c:\programdata\7457237\adminservice.exe
  58. 命令行: "C:\ProgramData\7457237\AdminService.exe" -Protect
  59. 规则: [应用程序]?:\*\*\* -> [子应用程序]《.\*允许自身》

  61. 2020/1/29 星期三 14:07:04    修改注册表值 风险提示:木马    阻止
  62. 进程: c:\programdata\7457237\adminservice.exe
  63. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
  64. 值: 0x30307830(808482864)
  65. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  67. 2020/1/29 星期三 14:07:04    修改注册表值 风险提示:木马    阻止
  68. 进程: c:\programdata\7457237\adminservice.exe
  69. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\PromptOnSecureDesktop
  70. 值: 0x30307830(808482864)
  71. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  73. 2020/1/29 星期三 14:07:04    加载动态链接库 风险提示:中等程度风险    允许
  74. 进程: c:\programdata\7457237\adminservice.exe
  75. 目标: c:\windows\system32\dnsapi.dll
  76. 规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll

  78. 2020/1/29 星期三 14:07:04    创建文件 风险提示:低风险    允许
  79. 进程: c:\programdata\7457237\adminservice.exe
  80. 目标: C:\Users\Administrator\AppData\Roaming\Config.ini
  81. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《写入》f309_允许修改的非执行文件>a100 -> [文件]*; *.ini

  83. 2020/1/29 星期三 14:07:05    加载动态链接库 风险提示:中等程度风险    允许
  84. 进程: c:\programdata\7457237\adminservice.exe
  85. 目标: c:\programdata\7457237\vixdiskmountapi.dll
  86. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  88. 2020/1/29 星期三 14:07:05    加载动态链接库 风险提示:中等程度风险    允许
  89. 进程: c:\programdata\7457237\adminservice.exe
  90. 目标: c:\programdata\7457237\sysimgbase.dll
  91. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  93. 2020/1/29 星期三 14:07:20    删除文件 风险提示:木马    阻止
  94. 进程: c:\programdata\7457237\adminservice.exe
  95. 目标: C:\$360Section\360.0ECBA6E008857EC7AD53C1547F2F192F.q3q
  96. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  98. 2020/1/29 星期三 14:07:20    删除文件 风险提示:木马    阻止
  99. 进程: c:\programdata\7457237\adminservice.exe
  100. 目标: C:\$360Section\360.43F768CF54BC2E6916D62B6EAA8B0609.q3q
  101. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  103. 2020/1/29 星期三 14:07:20    删除文件 风险提示:木马    阻止
  104. 进程: c:\programdata\7457237\adminservice.exe
  105. 目标: C:\$360Section\360.5CC7A6C7A4FD51456D4745C8B1012BC4.q3q
  106. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  108. 2020/1/29 星期三 14:07:20    删除文件 风险提示:木马    阻止
  109. 进程: c:\programdata\7457237\adminservice.exe
  110. 目标: C:\$360Section\360.7F9783F4D03D91DFF3F872C859FCF970.q3q
  111. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  113. 2020/1/29 星期三 14:07:20    删除文件 风险提示:木马    阻止
  114. 进程: c:\programdata\7457237\adminservice.exe
  115. 目标: C:\$360Section\360.DADEE5BF2AFB739D054335172D1DB2B7.q3q
  116. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  118. 2020/1/29 星期三 14:07:20    删除文件 风险提示:木马    阻止
  119. 进程: c:\programdata\7457237\adminservice.exe
  120. 目标: C:\$360Section\360.FAC3E815E11695C6D5657BF335101702.q3q
  121. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  123. 2020/1/29 星期三 14:07:32    删除文件 风险提示:木马    阻止
  124. 进程: c:\programdata\7457237\adminservice.exe
  125. 目标: C:\$360Section\EZFYSL-MANUAL.txt
  126. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt

  128. 2020/1/29 星期三 14:07:32    创建文件 风险提示:低风险    允许
  129. 进程: d:\program files\fscapture_v9.3_ch_v4\fscapture.exe
  130. 目标: C:\Users\Administrator\Desktop\2020-01-29_140730.jpg
  131. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面

  133. 2020/1/29 星期三 14:07:32    删除文件 风险提示:木马    阻止
  134. 进程: c:\programdata\7457237\adminservice.exe
  135. 目标: C:\$360Section\EZFYSL-MANUAL.txt
  136. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\$360section; ezfysl-manual.txt

  138. 2020/1/29 星期三 14:07:35    删除文件 风险提示:木马    阻止
  139. 进程: c:\programdata\7457237\adminservice.exe
  140. 目标: C:\$360Section\PMRXK-DECRYPT.txt
  141. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt

  143. 2020/1/29 星期三 14:07:35    删除文件 风险提示:木马    阻止
  144. 进程: c:\programdata\7457237\adminservice.exe
  145. 目标: C:\$360Section\PMRXK-DECRYPT.txt
  146. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\$360section\*

  148. 2020/1/29 星期三 14:07:35    删除文件 风险提示:木马    阻止
  149. 进程: c:\programdata\7457237\adminservice.exe
  150. 目标: C:\$360Section\RPSZFYKY-MANUAL.txt
  151. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\$360section\*

  153. 2020/1/29 星期三 14:07:35    删除文件 风险提示:木马    阻止
  154. 进程: c:\programdata\7457237\adminservice.exe
  155. 目标: C:\$360Section\VAJQP-MANUAL.txt
  156. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\$360section\*

  158. 2020/1/29 星期三 14:07:38    删除文件夹 风险提示:木马    阻止
  159. 进程: c:\programdata\7457237\adminservice.exe
  160. 目标: C:\$360Section
  161. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  163. 2020/1/29 星期三 14:07:45    删除文件 风险提示:木马    阻止
  164. 进程: c:\programdata\7457237\adminservice.exe
  165. 目标: C:\$loading\Word\EngineDP.bat
  166. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.bat

  168. 2020/1/29 星期三 14:07:45    创建文件 风险提示:低风险    允许
  169. 进程: d:\program files\fscapture_v9.3_ch_v4\fscapture.exe
  170. 目标: C:\Users\Administrator\Desktop\2020-01-29_140742.jpg
  171. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面

  173. 2020/1/29 星期三 14:07:45    删除文件 风险提示:木马    阻止
  174. 进程: c:\programdata\7457237\adminservice.exe
  175. 目标: C:\$loading\Word\EngineDP.bat
  176. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\$loading\word\*

  178. 2020/1/29 星期三 14:07:48    删除文件夹 风险提示:木马    阻止
  179. 进程: c:\programdata\7457237\adminservice.exe
  180. 目标: C:\$loading\Word
  181. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  183. 2020/1/29 星期三 14:07:51    删除文件夹 风险提示:木马    阻止
  184. 进程: c:\programdata\7457237\adminservice.exe
  185. 目标: C:\$loading
  186. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  188. 2020/1/29 星期三 14:07:51    读文件 风险提示:低风险    阻止
  189. 进程: c:\programdata\7457237\adminservice.exe
  190. 目标: C:\$Recycle.Bin\EZFYSL-MANUAL.txt
  191. 规则: [应用程序]?:\*\*\* -> [文件组]《拦截》f200_Recycle -> [文件]?:\*recycle*\*

  193. 2020/1/29 星期三 14:07:51    读文件 风险提示:低风险    阻止
  194. 进程: c:\programdata\7457237\adminservice.exe
  195. 目标: C:\$Recycle.Bin\RPSZFYKY-MANUAL.txt
  196. 规则: [应用程序]?:\*\*\* -> [文件组]《拦截》f200_Recycle -> [文件]?:\*recycle*\*

  198. 2020/1/29 星期三 14:07:51    读文件夹 风险提示:低风险    阻止
  199. 进程: c:\programdata\7457237\adminservice.exe
  200. 目标: C:\$Recycle.Bin\S-1-5-18
  201. 规则: [应用程序]?:\*\*\* -> [文件组]《拦截》f200_Recycle -> [文件]?:\*recycle*\*

  203. 2020/1/29 星期三 14:07:51    读文件夹 风险提示:低风险    阻止
  204. 进程: c:\programdata\7457237\adminservice.exe
  205. 目标: C:\$Recycle.Bin\S-1-5-21-719447134-2114279163-1642779816-500
  206. 规则: [应用程序]?:\*\*\* -> [文件组]《拦截》f200_Recycle -> [文件]?:\*recycle*\*

  208. 2020/1/29 星期三 14:07:51    读文件 风险提示:低风险    阻止
  209. 进程: c:\programdata\7457237\adminservice.exe
  210. 目标: C:\$Recycle.Bin\VAJQP-MANUAL.txt
  211. 规则: [应用程序]?:\*\*\* -> [文件组]《拦截》f200_Recycle -> [文件]?:\*recycle*\*

  213. 2020/1/29 星期三 14:07:57    删除文件夹 风险提示:木马    阻止
  214. 进程: c:\programdata\7457237\adminservice.exe
  215. 目标: C:\$Recycle.Bin
  216. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  218. 2020/1/29 星期三 14:07:57    创建文件 风险提示:低风险    允许
  219. 进程: d:\program files\fscapture_v9.3_ch_v4\fscapture.exe
  220. 目标: C:\Users\Administrator\Desktop\2020-01-29_140755.jpg
  221. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面

  223. 2020/1/29 星期三 14:08:00    删除文件 风险提示:木马    阻止
  224. 进程: c:\programdata\7457237\adminservice.exe
  225. 目标: C:\360.ico
  226. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.ico

  228. 2020/1/29 星期三 14:08:00    删除文件 风险提示:木马    阻止
  229. 进程: c:\programdata\7457237\adminservice.exe
  230. 目标: C:\360.ico
  231. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\; 360.ico

  233. 2020/1/29 星期三 14:08:00    删除文件 风险提示:木马    阻止
  234. 进程: c:\programdata\7457237\adminservice.exe
  235. 目标: C:\360Rec\20180515\1247A4E.vir
  236. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  238. 2020/1/29 星期三 14:08:00    删除文件 风险提示:木马    阻止
  239. 进程: c:\programdata\7457237\adminservice.exe
  240. 目标: C:\360Rec\20180515\215C551.vir
  241. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  243. 2020/1/29 星期三 14:08:07    删除文件 风险提示:木马    阻止
  244. 进程: c:\programdata\7457237\adminservice.exe
  245. 目标: C:\360Rec\20180515\EZFYSL-MANUAL.txt
  246. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt

  248. 2020/1/29 星期三 14:08:07    创建文件 风险提示:低风险    允许
  249. 进程: d:\program files\fscapture_v9.3_ch_v4\fscapture.exe
  250. 目标: C:\Users\Administrator\Desktop\2020-01-29_140806.jpg
  251. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面

  253. 2020/1/29 星期三 14:08:07    删除文件 风险提示:木马    阻止
  254. 进程: c:\programdata\7457237\adminservice.exe
  255. 目标: C:\360Rec\20180515\EZFYSL-MANUAL.txt
  256. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\360rec\20180515\*

  258. 2020/1/29 星期三 14:08:07    删除文件 风险提示:木马    阻止
  259. 进程: c:\programdata\7457237\adminservice.exe
  260. 目标: C:\360Rec\20180515\PMRXK-DECRYPT.txt.vajqp
  261. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\360rec\20180515\*

  263. 2020/1/29 星期三 14:08:07    删除文件 风险提示:木马    阻止
  264. 进程: c:\programdata\7457237\adminservice.exe
  265. 目标: C:\360Rec\20180515\RPSZFYKY-MANUAL.txt
  266. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\360rec\20180515\*

  268. 2020/1/29 星期三 14:08:07    删除文件 风险提示:木马    阻止
  269. 进程: c:\programdata\7457237\adminservice.exe
  270. 目标: C:\360Rec\20180515\VAJQP-MANUAL.txt
  271. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\360rec\20180515\*

  273. 2020/1/29 星期三 14:08:10    删除文件夹 风险提示:木马    阻止
  274. 进程: c:\programdata\7457237\adminservice.exe
  275. 目标: C:\360Rec\20180515
  276. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  278. 2020/1/29 星期三 14:08:15    删除文件 风险提示:木马    阻止
  279. 进程: c:\programdata\7457237\adminservice.exe
  280. 目标: C:\360Rec\EZFYSL-MANUAL.txt
  281. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt

  283. 2020/1/29 星期三 14:08:15    删除文件 风险提示:木马    阻止
  284. 进程: c:\programdata\7457237\adminservice.exe
  285. 目标: C:\360Rec\EZFYSL-MANUAL.txt
  286. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\360rec\*

  288. 2020/1/29 星期三 14:08:15    删除文件 风险提示:木马    阻止
  289. 进程: c:\programdata\7457237\adminservice.exe
  290. 目标: C:\360Rec\PMRXK-DECRYPT.txt.vajqp
  291. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\360rec\*

  293. 2020/1/29 星期三 14:08:15    删除文件 风险提示:木马    阻止
  294. 进程: c:\programdata\7457237\adminservice.exe
  295. 目标: C:\360Rec\RPSZFYKY-MANUAL.txt
  296. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\360rec\*

  298. 2020/1/29 星期三 14:08:15    删除文件 风险提示:木马    阻止
  299. 进程: c:\programdata\7457237\adminservice.exe
  300. 目标: C:\360Rec\VAJQP-MANUAL.txt
  301. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\360rec\*

  303. 2020/1/29 星期三 14:08:17    删除文件夹 风险提示:木马    阻止
  304. 进程: c:\programdata\7457237\adminservice.exe
  305. 目标: C:\360Rec
  306. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  308. 2020/1/29 星期三 14:08:17    删除文件 风险提示:木马    阻止
  309. 进程: c:\programdata\7457237\adminservice.exe
  310. 目标: C:\360SANDBOX\360SandBox.sav
  311. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  313. 2020/1/29 星期三 14:08:17    删除文件 风险提示:木马    允许
  314. 进程: c:\programdata\7457237\adminservice.exe
  315. 目标: C:\360SANDBOX\360SandBox.sav.LOG1
  316. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《写入》f309_允许修改的非执行文件>a100 -> [文件]*; *.log1

  318. 2020/1/29 星期三 14:08:17    删除文件 风险提示:木马    阻止
  319. 进程: c:\programdata\7457237\adminservice.exe
  320. 目标: C:\360SANDBOX\360SandBox.sav.LOG2
  321. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  323. 2020/1/29 星期三 14:08:17    删除文件 风险提示:木马    阻止
  324. 进程: c:\programdata\7457237\adminservice.exe
  325. 目标: C:\360SANDBOX\360SandBox.sav{18e837da-5462-11e8-a986-408d5c8fef0a}.TM.blf
  326. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  328. 2020/1/29 星期三 14:08:17    删除文件 风险提示:木马    阻止
  329. 进程: c:\programdata\7457237\adminservice.exe
  330. 目标: C:\360SANDBOX\360SandBox.sav{18e837da-5462-11e8-a986-408d5c8fef0a}.TMContainer00000000000000000001.regtrans-ms
  331. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  333. 2020/1/29 星期三 14:08:17    删除文件 风险提示:木马    阻止
  334. 进程: c:\programdata\7457237\adminservice.exe
  335. 目标: C:\360SANDBOX\360SandBox.sav{18e837da-5462-11e8-a986-408d5c8fef0a}.TMContainer00000000000000000002.regtrans-ms
  336. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  338. 2020/1/29 星期三 14:08:20    删除文件 风险提示:木马    阻止
  339. 进程: c:\programdata\7457237\adminservice.exe
  340. 目标: C:\360SANDBOX\EZFYSL-MANUAL.txt
  341. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt

  343. 2020/1/29 星期三 14:08:20    删除文件 风险提示:木马    阻止
  344. 进程: c:\programdata\7457237\adminservice.exe
  345. 目标: C:\360SANDBOX\EZFYSL-MANUAL.txt
  346. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\360sandbox\*

  348. 2020/1/29 星期三 14:08:20    删除文件 风险提示:木马    阻止
  349. 进程: c:\programdata\7457237\adminservice.exe
  350. 目标: C:\360SANDBOX\PMRXK-DECRYPT.txt
  351. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\360sandbox\*

  353. 2020/1/29 星期三 14:08:20    删除文件 风险提示:木马    阻止
  354. 进程: c:\programdata\7457237\adminservice.exe
  355. 目标: C:\360SANDBOX\RPSZFYKY-MANUAL.txt
  356. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\360sandbox\*

  358. 2020/1/29 星期三 14:08:20    删除文件 风险提示:木马    阻止
  359. 进程: c:\programdata\7457237\adminservice.exe
  360. 目标: C:\360SANDBOX\VAJQP-MANUAL.txt
  361. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\360sandbox\*

  363. 2020/1/29 星期三 14:08:22    删除文件夹 风险提示:木马    阻止
  364. 进程: c:\programdata\7457237\adminservice.exe
  365. 目标: C:\360SANDBOX
  366. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  368. 2020/1/29 星期三 14:08:27    删除文件夹 风险提示:木马    阻止
  369. 进程: c:\programdata\7457237\adminservice.exe
  370. 目标: C:\360安全浏览器下载
  371. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  373. 2020/1/29 星期三 14:08:27    创建文件 风险提示:低风险    允许
  374. 进程: d:\program files\fscapture_v9.3_ch_v4\fscapture.exe
  375. 目标: C:\Users\Administrator\Desktop\2020-01-29_140826.jpg
  376. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面

  378. 2020/1/29 星期三 14:08:30    删除文件夹 风险提示:木马    阻止
  379. 进程: c:\programdata\7457237\adminservice.exe
  380. 目标: C:\360驱动大师目录\下载保存目录\SeachDownload
  381. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  383. 2020/1/29 星期三 14:08:33    删除文件夹 风险提示:木马    阻止
  384. 进程: c:\programdata\7457237\adminservice.exe
  385. 目标: C:\360驱动大师目录\下载保存目录
  386. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  388. 2020/1/29 星期三 14:08:35    删除文件夹 风险提示:木马    阻止
  389. 进程: c:\programdata\7457237\adminservice.exe
  390. 目标: C:\360驱动大师目录
  391. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  393. 2020/1/29 星期三 14:08:38    删除文件夹 风险提示:木马    阻止
  394. 进程: c:\programdata\7457237\adminservice.exe
  395. 目标: C:\545f23c002206df186bc8618158deb55\hls
  396. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  398. 2020/1/29 星期三 14:08:41    删除文件 风险提示:木马    阻止
  399. 进程: c:\programdata\7457237\adminservice.exe
  400. 目标: C:\545f23c002206df186bc8618158deb55\目录说明.txt
  401. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt

  403. 2020/1/29 星期三 14:08:41    删除文件 风险提示:木马    阻止
  404. 进程: c:\programdata\7457237\adminservice.exe
  405. 目标: C:\545f23c002206df186bc8618158deb55\目录说明.txt
  406. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [文件]c:\545f23c002206df186bc8618158deb55\*

  408. 2020/1/29 星期三 14:08:44    删除文件夹 风险提示:木马    阻止并结束进程
  409. 进程: c:\programdata\7457237\adminservice.exe
  410. 目标: C:\545f23c002206df186bc8618158deb55
  411. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  413. 2020/1/29 星期三 14:08:44    加载动态链接库 风险提示:中等程度风险    允许
  414. 进程: c:\programdata\7457237\adminservice.exe
  415. 目标: c:\programdata\7457237\vixdiskmountapi.dll
  416. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  418. 2020/1/29 星期三 14:08:44    加载动态链接库 风险提示:中等程度风险    允许
  419. 进程: c:\programdata\7457237\adminservice.exe
  420. 目标: c:\programdata\7457237\sysimgbase.dll
  421. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  423. 2020/1/29 星期三 14:09:03    修改文件 风险提示:木马    阻止
  424. 进程: c:\programdata\7457237\adminservice.exe
  425. 目标: C:\Users\Administrator\AppData\Roaming\LeagueClient.exe
  426. 规则: [文件组]《询问》f245_Documents and Settings -> [文件]c:\users\*\appdata\roaming; *.exe

  428. 2020/1/29 星期三 14:09:07    修改注册表值 风险提示:木马    阻止并结束进程
  429. 进程: c:\programdata\7457237\adminservice.exe
  430. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
  431. 值: 0x30307830(808482864)
  432. 规则: [注册表组]r015_注意 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  434. 2020/1/29 星期三 14:09:07    创建文件 风险提示:低风险    允许
  435. 进程: d:\program files\fscapture_v9.3_ch_v4\fscapture.exe
  436. 目标: C:\Users\Administrator\Desktop\2020-01-29_140851.jpg
  437. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面

  439. 2020/1/29 星期三 14:09:12    创建新进程 风险提示:未知    允许
  440. 进程: c:\programdata\7457237\adminservice.exe
  441. 目标: c:\programdata\7457237\adminservice.exe
  442. 命令行: "C:\ProgramData\7457237\AdminService.exe" -run
  443. 规则: [应用程序]?:\*\*\* -> [子应用程序]《.\*允许自身》

  445. 2020/1/29 星期三 14:09:12    修改文件 风险提示:木马    阻止
  446. 进程: c:\programdata\7457237\adminservice.exe
  447. 目标: C:\Users\Administrator\AppData\Roaming\LeagueClient.exe
  448. 规则:

  450. 2020/1/29 星期三 14:09:12    创建新进程 风险提示:未知    允许
  451. 进程: c:\programdata\7457237\adminservice.exe
  452. 目标: c:\users\administrator\appdata\roaming\leagueclient.exe
  453. 命令行: C:\Users\Administrator\AppData\Roaming\LeagueClient.exe
  454. 规则: [应用程序]??\?* -> [子应用程序]c:\users\*\appdata\roaming\*

  456. 2020/1/29 星期三 14:09:18    访问网络 风险提示:未知    阻止
  457. 进程: c:\programdata\7457237\adminservice.exe
  458. 目标: UDP [本机 : 53638] ->  [114.114.114.114 : 53 (domain)]
  459. 规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  461. 2020/1/29 星期三 14:09:18    加载动态链接库 风险提示:中等程度风险    允许
  462. 进程: c:\programdata\7457237\adminservice.exe
  463. 目标: c:\programdata\7457237\vixdiskmountapi.dll
  464. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  466. 2020/1/29 星期三 14:09:18    加载动态链接库 风险提示:中等程度风险    允许
  467. 进程: c:\programdata\7457237\adminservice.exe
  468. 目标: c:\programdata\7457237\sysimgbase.dll
  469. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  471. 2020/1/29 星期三 14:09:26    修改文件 风险提示:木马    允许
  472. 进程: c:\programdata\7457237\adminservice.exe
  473. 目标: C:\Users\Administrator\AppData\Roaming\LeagueClient.exe
  474. 规则: [文件组]《询问》f245_Documents and Settings -> [文件]c:\users\*\appdata\roaming; *.exe

  476. 2020/1/29 星期三 14:09:31    修改注册表值 风险提示:木马    阻止并结束进程
  477. 进程: c:\programdata\7457237\adminservice.exe
  478. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
  479. 值: 0x30307830(808482864)
  480. 规则: [注册表组]r015_注意 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  482. 2020/1/29 星期三 14:09:31    创建文件 风险提示:低风险    允许
  483. 进程: d:\program files\fscapture_v9.3_ch_v4\fscapture.exe
  484. 目标: C:\Users\Administrator\Desktop\2020-01-29_140916.jpg
  485. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面

  487. 2020/1/29 星期三 14:09:31    加载动态链接库 风险提示:中等程度风险    允许
  488. 进程: c:\programdata\7457237\adminservice.exe
  489. 目标: c:\programdata\7457237\vixdiskmountapi.dll
  490. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  492. 2020/1/29 星期三 14:09:31    加载动态链接库 风险提示:中等程度风险    允许
  493. 进程: c:\programdata\7457237\adminservice.exe
  494. 目标: c:\programdata\7457237\sysimgbase.dll
  495. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  497. 2020/1/29 星期三 14:09:31    创建文件 风险提示:低风险    允许
  498. 进程: d:\program files\fscapture_v9.3_ch_v4\fscapture.exe
  499. 目标: C:\Users\Administrator\Desktop\2020-01-29_140924.jpg
  500. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面

  502. 2020/1/29 星期三 14:09:31    创建新进程 风险提示:未知 (2)    允许
  503. 进程: c:\programdata\7457237\adminservice.exe
  504. 目标: c:\users\administrator\appdata\roaming\leagueclient.exe
  505. 命令行: C:\Users\Administrator\AppData\Roaming\LeagueClient.exe
  506. 规则: [应用程序]??\?* -> [子应用程序]c:\users\*\appdata\roaming\*

  508. 2020/1/29 星期三 14:09:31    访问网络 风险提示:未知    阻止
  509. 进程: c:\programdata\7457237\adminservice.exe
  510. 目标: UDP [本机 : 53590] ->  [119.29.29.29 : 53 (domain)]
  511. 规则:

  513. 2020/1/29 星期三 14:09:39    创建新进程 风险提示:未知    允许
  514. 进程: c:\programdata\7457237\adminservice.exe
  515. 目标: c:\programdata\7457237\adminservice.exe
  516. 命令行: "C:\ProgramData\7457237\AdminService.exe" -run
  517. 规则: [应用程序]?:\*\*\* -> [子应用程序]《.\*允许自身》

  519. 2020/1/29 星期三 14:09:39    加载动态链接库 风险提示:中等程度风险    允许
  520. 进程: c:\programdata\7457237\adminservice.exe
  521. 目标: c:\programdata\7457237\vixdiskmountapi.dll
  522. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  524. 2020/1/29 星期三 14:09:39    加载动态链接库 风险提示:中等程度风险    允许
  525. 进程: c:\programdata\7457237\adminservice.exe
  526. 目标: c:\programdata\7457237\sysimgbase.dll
  527. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  529. 2020/1/29 星期三 14:09:43    修改文件 风险提示:木马    允许
  530. 进程: c:\programdata\7457237\adminservice.exe
  531. 目标: C:\Users\Administrator\AppData\Roaming\LeagueClient.exe
  532. 规则: [文件组]《询问》f245_Documents and Settings -> [文件]c:\users\*\appdata\roaming; *.exe

  534. 2020/1/29 星期三 14:09:50    修改注册表值 风险提示:木马    阻止
  535. 进程: c:\programdata\7457237\adminservice.exe
  536. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
  537. 值: 0x30307830(808482864)
  538. 规则: [注册表组]r015_注意 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  540. 2020/1/29 星期三 14:09:50    创建新进程 风险提示:未知    允许
  541. 进程: c:\programdata\7457237\adminservice.exe
  542. 目标: c:\users\administrator\appdata\roaming\leagueclient.exe
  543. 命令行: C:\Users\Administrator\AppData\Roaming\LeagueClient.exe
  544. 规则: [应用程序]??\?* -> [子应用程序]c:\users\*\appdata\roaming\*

  546. 2020/1/29 星期三 14:09:53    访问网络 风险提示:未知    阻止
  547. 进程: c:\programdata\7457237\adminservice.exe
  548. 目标: UDP [本机 : 56726] ->  [119.29.29.29 : 53 (domain)]
  549. 规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  551. 2020/1/29 星期三 14:09:53    创建文件 风险提示:低风险    允许
  552. 进程: d:\program files\fscapture_v9.3_ch_v4\fscapture.exe
  553. 目标: C:\Users\Administrator\Desktop\2020-01-29_140949.jpg
  554. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面

  556. 2020/1/29 星期三 14:09:53    修改注册表值 风险提示:木马    阻止
  557. 进程: c:\programdata\7457237\adminservice.exe
  558. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
  559. 值: 0x30307830(808482864)
  560. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  562. 2020/1/29 星期三 14:09:53    修改注册表值 风险提示:木马    阻止
  563. 进程: c:\programdata\7457237\adminservice.exe
  564. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\PromptOnSecureDesktop
  565. 值: 0x30307830(808482864)
  566. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  568. 2020/1/29 星期三 14:09:53    访问网络 风险提示:未知    阻止
  569. 进程: c:\programdata\7457237\adminservice.exe
  570. 目标: UDP [本机 : 56726] ->  [114.114.114.114 : 53 (domain)]
  571. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  573. 2020/1/29 星期三 14:10:04    访问网络 风险提示:未知    阻止
  574. 进程: c:\programdata\7457237\adminservice.exe
  575. 目标: UDP [本机 : 56726] ->  [8.8.8.8 : 53 (domain)]
  576. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  578. 2020/1/29 星期三 14:10:14    访问网络 风险提示:未知    阻止
  579. 进程: c:\programdata\7457237\adminservice.exe
  580. 目标: UDP [本机 : 51580] ->  [8.8.8.8 : 53 (domain)]
  581. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  583. 2020/1/29 星期三 14:10:25    访问网络 风险提示:未知    阻止
  584. 进程: c:\programdata\7457237\adminservice.exe
  585. 目标: UDP [本机 : 51580] ->  [119.29.29.29 : 53 (domain)]
  586. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  588. 2020/1/29 星期三 14:10:35    访问网络 风险提示:未知    阻止
  589. 进程: c:\programdata\7457237\adminservice.exe
  590. 目标: UDP [本机 : 51580] ->  [114.114.114.114 : 53 (domain)]
  591. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  593. 2020/1/29 星期三 14:11:04    访问网络 风险提示:未知    阻止
  594. 进程: c:\programdata\7457237\adminservice.exe
  595. 目标: UDP [本机 : 53073] ->  [114.114.114.114 : 53 (domain)]
  596. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  598. 2020/1/29 星期三 14:11:15    访问网络 风险提示:未知    阻止
  599. 进程: c:\programdata\7457237\adminservice.exe
  600. 目标: UDP [本机 : 53073] ->  [8.8.8.8 : 53 (domain)]
  601. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  603. 2020/1/29 星期三 14:11:25    访问网络 风险提示:未知    阻止
  604. 进程: c:\programdata\7457237\adminservice.exe
  605. 目标: UDP [本机 : 53073] ->  [119.29.29.29 : 53 (domain)]
  606. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  608. 2020/1/29 星期三 14:11:42    访问网络 风险提示:未知    阻止
  609. 进程: c:\programdata\7457237\adminservice.exe
  610. 目标: UDP [本机 : 64186] ->  [8.8.8.8 : 53 (domain)]
  611. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  613. 2020/1/29 星期三 14:11:47    加载动态链接库 风险提示:中等程度风险    允许
  614. 进程: c:\programdata\7457237\adminservice.exe
  615. 目标: c:\programdata\7457237\vixdiskmountapi.dll
  616. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  618. 2020/1/29 星期三 14:11:47    加载动态链接库 风险提示:中等程度风险    允许
  619. 进程: c:\programdata\7457237\adminservice.exe
  620. 目标: c:\programdata\7457237\sysimgbase.dll
  621. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  623. 2020/1/29 星期三 14:11:47    修改注册表值 风险提示:木马    阻止
  624. 进程: c:\programdata\7457237\adminservice.exe
  625. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
  626. 值: 0x30307830(808482864)
  627. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  629. 2020/1/29 星期三 14:11:47    修改注册表值 风险提示:木马    阻止
  630. 进程: c:\programdata\7457237\adminservice.exe
  631. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
  632. 值: 0x30307830(808482864)
  633. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  635. 2020/1/29 星期三 14:11:47    修改注册表值 风险提示:木马    阻止
  636. 进程: c:\programdata\7457237\adminservice.exe
  637. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\PromptOnSecureDesktop
  638. 值: 0x30307830(808482864)
  639. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  641. 2020/1/29 星期三 14:11:47    创建新进程 风险提示:未知    允许
  642. 进程: c:\programdata\7457237\adminservice.exe
  643. 目标: c:\users\administrator\appdata\roaming\leagueclient.exe
  644. 命令行: C:\Users\Administrator\AppData\Roaming\LeagueClient.exe
  645. 规则: [应用程序]??\?* -> [子应用程序]c:\users\*\appdata\roaming\*

  647. 2020/1/29 星期三 14:11:47    访问网络 风险提示:未知    阻止
  648. 进程: c:\programdata\7457237\adminservice.exe
  649. 目标: UDP [本机 : 58098] ->  [119.29.29.29 : 53 (domain)]
  650. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  652. 2020/1/29 星期三 14:11:56    创建新进程 风险提示:未知    阻止
  653. 进程: c:\programdata\7457237\adminservice.exe
  654. 目标: c:\programdata\7457237\adminservice.exe
  655. 命令行: "C:\ProgramData\7457237\AdminService.exe" -Protect
  656. 规则: [应用程序]?:\*\*\* -> [子应用程序]《.\*允许自身》

  658. 2020/1/29 星期三 14:12:05    访问网络 风险提示:未知    阻止
  659. 进程: c:\programdata\7457237\adminservice.exe
  660. 目标: UDP [本机 : 58098] ->  [114.114.114.114 : 53 (domain)]
  661. 规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  663. 2020/1/29 星期三 14:12:08    创建新进程 风险提示:未知    阻止
  664. 进程: c:\programdata\7457237\adminservice.exe
  665. 目标: c:\programdata\7457237\adminservice.exe
  666. 命令行: "C:\ProgramData\7457237\AdminService.exe" -Protect
  667. 规则: [应用程序]?:\*\*\* -> [子应用程序]《.\*允许自身》

  669. 2020/1/29 星期三 14:12:08    访问网络 风险提示:未知    阻止
  670. 进程: c:\programdata\7457237\adminservice.exe
  671. 目标: UDP [本机 : 58098] ->  [8.8.8.8 : 53 (domain)]
  672. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\7457237\adminservice.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x

评分

参与人数 1人气 +3 收起 理由
yjwfdc + 3 版区有你更精彩： ）

查看全部评分

回复

举报

www-tekeze
发表于 2020-1-29 14:24:10 | 显示全部楼层
yjwfdc 发表于 2020-1-29 13:34
没人用md试试吗？@左手

第28是加载sysimgbase.dll，中风险，允许。。。如果黑dll无法识别，MD有啥用。。


回复

举报

www-tekeze
发表于 2020-1-29 14:27:31 | 显示全部楼层
1606692179 发表于 2020-1-28 20:42
大佬，这玩意会不会穿透虚拟机。。。。。。。？？？我有点慌

看123楼，与主机间用桥接模式别用NAT，但我相信通常都用的桥接吧，所以不用担心。


回复

举报

左手
发表于 2020-1-29 14:40:16 | 显示全部楼层
再测一次。
这次让他联网。
好像是在PD下创建一个名字为随机的文件夹。
有删除动作。从C盘开始删。看到一个删2020/1/29 星期三 14:31:03    删除文件 风险提示:木马    阻止并结束进程
进程: c:\programdata\8586607\adminservice.exe
目标: C:\autoexec.bat
规则: [应用程序]?* -> [文件]?:\; autoexec.bat
就直接被干掉。然后又被另一个程序加血复活。完了，又继续从C盘开始删了。MLGB。一直想看他怎么关我的电脑。半天没有反应。估计IP被拉黑了。
最后配合速度卫士，结束，删除本体和衍生物。


  1. 2020/1/29 星期三 14:25:20    创建新进程 风险提示:未知    允许
  2. 进程: c:\users\administrator\desktop\最新价格图\价格表.exe
  3. 目标: c:\windows\system32\rundll32.exe
  4. 命令行: rundll32.exe C:\Windows\System32\shimgvw.dll,ImageView_Fullscreen C:\Users\Administrator\Desktop\最新价格图\N.png
  5. 规则: [应用程序]??\?* -> [子应用程序]c:\windows\system32\rundll32.exe

  7. 2020/1/29 星期三 14:25:26    创建文件夹 风险提示:低风险    允许
  8. 进程: c:\users\administrator\desktop\最新价格图\价格表.exe
  9. 目标: C:\ProgramData\8586607
  10. 规则: [应用程序]?:\*\*\*\*\* -> [文件]c:\programdata\*

  12. 2020/1/29 星期三 14:25:28    修改文件 风险提示:木马    允许
  13. 进程: c:\users\administrator\desktop\最新价格图\价格表.exe
  14. 目标: C:\ProgramData\8586607\sysimgbase.dll
  15. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]c:\programdata\*

  17. 2020/1/29 星期三 14:25:43    创建新进程 风险提示:未知    允许
  18. 进程: c:\users\administrator\desktop\最新价格图\价格表.exe
  19. 目标: c:\programdata\8586607\adminservice.exe
  20. 命令行: "C:\ProgramData\8586607\AdminService.exe" -run
  21. 规则: [应用程序]* -> [子应用程序]*.exe

  23. 2020/1/29 星期三 14:25:43    创建文件 风险提示:低风险    允许
  24. 进程: d:\program files\fscapture_v9.3_ch_v4\fscapture.exe
  25. 目标: C:\Users\Administrator\Desktop\2020-01-29_142538.jpg
  26. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面

  28. 2020/1/29 星期三 14:25:43    加载动态链接库 风险提示:中等程度风险    允许
  29. 进程: c:\programdata\8586607\adminservice.exe
  30. 目标: c:\programdata\8586607\vixdiskmountapi.dll
  31. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  33. 2020/1/29 星期三 14:25:43    加载动态链接库 风险提示:中等程度风险    允许
  34. 进程: c:\programdata\8586607\adminservice.exe
  35. 目标: c:\programdata\8586607\sysimgbase.dll
  36. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  38. 2020/1/29 星期三 14:25:49    修改文件 风险提示:木马    允许
  39. 进程: c:\programdata\8586607\adminservice.exe
  40. 目标: C:\Users\Administrator\AppData\Roaming\LeagueClient.exe
  41. 规则: [文件组]《询问》f245_Documents and Settings -> [文件]c:\users\*\appdata\roaming; *.exe

  43. 2020/1/29 星期三 14:25:54    修改注册表值 风险提示:木马    阻止
  44. 进程: c:\programdata\8586607\adminservice.exe
  45. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
  46. 值: 0x30307830(808482864)
  47. 规则: [注册表组]r015_注意 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  49. 2020/1/29 星期三 14:25:54    创建文件 风险提示:低风险    允许
  50. 进程: d:\program files\fscapture_v9.3_ch_v4\fscapture.exe
  51. 目标: C:\Users\Administrator\Desktop\2020-01-29_142548.jpg
  52. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面

  54. 2020/1/29 星期三 14:25:54    创建新进程 风险提示:未知    允许
  55. 进程: c:\programdata\8586607\adminservice.exe
  56. 目标: c:\users\administrator\appdata\roaming\leagueclient.exe
  57. 命令行: C:\Users\Administrator\AppData\Roaming\LeagueClient.exe
  58. 规则: [应用程序]??\?* -> [子应用程序]c:\users\*\appdata\roaming\*

  60. 2020/1/29 星期三 14:26:09    创建新进程 风险提示:未知    允许
  61. 进程: c:\programdata\8586607\adminservice.exe
  62. 目标: c:\programdata\8586607\adminservice.exe
  63. 命令行: "C:\ProgramData\8586607\AdminService.exe" -Protect
  64. 规则: [应用程序]?:\*\*\* -> [子应用程序]《.\*允许自身》

  66. 2020/1/29 星期三 14:26:09    修改注册表值 风险提示:木马    阻止
  67. 进程: c:\programdata\8586607\adminservice.exe
  68. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
  69. 值: 0x30307830(808482864)
  70. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  72. 2020/1/29 星期三 14:26:09    修改注册表值 风险提示:木马    阻止
  73. 进程: c:\programdata\8586607\adminservice.exe
  74. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\PromptOnSecureDesktop
  75. 值: 0x30307830(808482864)
  76. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  78. 2020/1/29 星期三 14:26:09    创建文件 风险提示:低风险    允许
  79. 进程: d:\program files\fscapture_v9.3_ch_v4\fscapture.exe
  80. 目标: C:\Users\Administrator\Desktop\2020-01-29_142557.jpg
  81. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面

  83. 2020/1/29 星期三 14:26:16    访问网络 风险提示:未知    允许
  84. 进程: c:\programdata\8586607\adminservice.exe
  85. 目标: UDP [本机 : 54317] ->  [119.29.29.29 : 53 (domain)]
  86. 规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  88. 2020/1/29 星期三 14:26:16    加载动态链接库 风险提示:中等程度风险    允许
  89. 进程: c:\programdata\8586607\adminservice.exe
  90. 目标: c:\programdata\8586607\vixdiskmountapi.dll
  91. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  93. 2020/1/29 星期三 14:26:16    加载动态链接库 风险提示:中等程度风险    允许
  94. 进程: c:\programdata\8586607\adminservice.exe
  95. 目标: c:\programdata\8586607\sysimgbase.dll
  96. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  98. 2020/1/29 星期三 14:26:16    创建文件 风险提示:低风险    允许
  99. 进程: d:\program files\fscapture_v9.3_ch_v4\fscapture.exe
  100. 目标: C:\Users\Administrator\Desktop\2020-01-29_142614.jpg
  101. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面

  103. 2020/1/29 星期三 14:26:16    加载动态链接库 风险提示:中等程度风险    允许
  104. 进程: c:\programdata\8586607\adminservice.exe
  105. 目标: c:\windows\system32\dnsapi.dll
  106. 规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll

  108. 2020/1/29 星期三 14:26:17    创建文件 风险提示:低风险    允许
  109. 进程: c:\programdata\8586607\adminservice.exe
  110. 目标: C:\Users\Administrator\AppData\Roaming\Config.ini
  111. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《写入》f309_允许修改的非执行文件>a100 -> [文件]*; *.ini

  113. 2020/1/29 星期三 14:26:37    删除文件 风险提示:木马    阻止
  114. 进程: c:\windows\system32\rundll32.exe
  115. 目标: C:\Users\Administrator\Desktop\最新价格图\N.png
  116. 规则: [应用程序组]→a070_SystemRoot《系统程序》 -> [应用程序]c:\windows\system32\rundll32.exe -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.png

  118. 2020/1/29 星期三 14:28:12    创建文件 风险提示:低风险    允许
  119. 进程: d:\program files\fscapture_v9.3_ch_v4\fscapture.exe
  120. 目标: C:\Users\Administrator\Desktop\2020-01-29_142812.jpg
  121. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面

  123. 2020/1/29 星期三 14:28:46    加载动态链接库 风险提示:中等程度风险    允许
  124. 进程: c:\programdata\8586607\adminservice.exe
  125. 目标: c:\programdata\8586607\vixdiskmountapi.dll
  126. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  128. 2020/1/29 星期三 14:28:46    加载动态链接库 风险提示:中等程度风险    允许
  129. 进程: c:\programdata\8586607\adminservice.exe
  130. 目标: c:\programdata\8586607\sysimgbase.dll
  131. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  133. 2020/1/29 星期三 14:28:46    修改注册表值 风险提示:木马    阻止
  134. 进程: c:\programdata\8586607\adminservice.exe
  135. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
  136. 值: 0x30307830(808482864)
  137. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  139. 2020/1/29 星期三 14:28:46    修改注册表值 风险提示:木马    阻止
  140. 进程: c:\programdata\8586607\adminservice.exe
  141. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
  142. 值: 0x30307830(808482864)
  143. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  145. 2020/1/29 星期三 14:28:46    修改注册表值 风险提示:木马    阻止
  146. 进程: c:\programdata\8586607\adminservice.exe
  147. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\PromptOnSecureDesktop
  148. 值: 0x30307830(808482864)
  149. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  151. 2020/1/29 星期三 14:28:46    创建新进程 风险提示:未知    允许
  152. 进程: c:\programdata\8586607\adminservice.exe
  153. 目标: c:\users\administrator\appdata\roaming\leagueclient.exe
  154. 命令行: C:\Users\Administrator\AppData\Roaming\LeagueClient.exe
  155. 规则: [应用程序]??\?* -> [子应用程序]c:\users\*\appdata\roaming\*

  157. 2020/1/29 星期三 14:29:04    访问网络 风险提示:未知    允许
  158. 进程: c:\programdata\8586607\adminservice.exe
  159. 目标: UDP [本机 : 65290] ->  [114.114.114.114 : 53 (domain)]
  160. 规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  162. 2020/1/29 星期三 14:29:10    创建新进程 风险提示:未知    允许
  163. 进程: c:\programdata\8586607\adminservice.exe
  164. 目标: c:\programdata\8586607\adminservice.exe
  165. 命令行: "C:\ProgramData\8586607\AdminService.exe" -run
  166. 规则: [应用程序]?:\*\*\* -> [子应用程序]《.\*允许自身》

  168. 2020/1/29 星期三 14:29:11    加载动态链接库 风险提示:中等程度风险    允许
  169. 进程: c:\programdata\8586607\adminservice.exe
  170. 目标: c:\programdata\8586607\vixdiskmountapi.dll
  171. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  173. 2020/1/29 星期三 14:29:11    加载动态链接库 风险提示:中等程度风险    允许
  174. 进程: c:\programdata\8586607\adminservice.exe
  175. 目标: c:\programdata\8586607\sysimgbase.dll
  176. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  178. 2020/1/29 星期三 14:29:14    修改文件 风险提示:木马    允许
  179. 进程: c:\programdata\8586607\adminservice.exe
  180. 目标: C:\Users\Administrator\AppData\Roaming\LeagueClient.exe
  181. 规则: [文件组]《询问》f245_Documents and Settings -> [文件]c:\users\*\appdata\roaming; *.exe

  183. 2020/1/29 星期三 14:29:19    修改注册表值 风险提示:木马    阻止
  184. 进程: c:\programdata\8586607\adminservice.exe
  185. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
  186. 值: 0x30307830(808482864)
  187. 规则: [注册表组]r015_注意 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  189. 2020/1/29 星期三 14:29:19    创建新进程 风险提示:未知    允许
  190. 进程: c:\programdata\8586607\adminservice.exe
  191. 目标: c:\users\administrator\appdata\roaming\leagueclient.exe
  192. 命令行: C:\Users\Administrator\AppData\Roaming\LeagueClient.exe
  193. 规则: [应用程序]??\?* -> [子应用程序]c:\users\*\appdata\roaming\*

  195. 2020/1/29 星期三 14:29:19    修改注册表值 风险提示:木马    阻止
  196. 进程: c:\programdata\8586607\adminservice.exe
  197. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
  198. 值: 0x30307830(808482864)
  199. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  201. 2020/1/29 星期三 14:29:19    修改注册表值 风险提示:木马    阻止
  202. 进程: c:\programdata\8586607\adminservice.exe
  203. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\PromptOnSecureDesktop
  204. 值: 0x30307830(808482864)
  205. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  207. 2020/1/29 星期三 14:29:46    加载动态链接库 风险提示:中等程度风险    允许
  208. 进程: c:\programdata\8586607\adminservice.exe
  209. 目标: c:\windows\system32\dnsapi.dll
  210. 规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll

  212. 2020/1/29 星期三 14:30:09    删除文件 风险提示:木马    阻止
  213. 进程: c:\programdata\8586607\adminservice.exe
  214. 目标: C:\$360Section\360.0ECBA6E008857EC7AD53C1547F2F192F.q3q
  215. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  217. 2020/1/29 星期三 14:30:09    删除文件 风险提示:木马    阻止
  218. 进程: c:\programdata\8586607\adminservice.exe
  219. 目标: C:\$360Section\360.43F768CF54BC2E6916D62B6EAA8B0609.q3q
  220. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  222. 2020/1/29 星期三 14:30:09    删除文件 风险提示:木马    阻止
  223. 进程: c:\programdata\8586607\adminservice.exe
  224. 目标: C:\$360Section\360.5CC7A6C7A4FD51456D4745C8B1012BC4.q3q
  225. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  227. 2020/1/29 星期三 14:30:09    删除文件 风险提示:木马    阻止
  228. 进程: c:\programdata\8586607\adminservice.exe
  229. 目标: C:\$360Section\360.7F9783F4D03D91DFF3F872C859FCF970.q3q
  230. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  232. 2020/1/29 星期三 14:30:09    删除文件 风险提示:木马    阻止
  233. 进程: c:\programdata\8586607\adminservice.exe
  234. 目标: C:\$360Section\360.DADEE5BF2AFB739D054335172D1DB2B7.q3q
  235. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  237. 2020/1/29 星期三 14:30:09    删除文件 风险提示:木马    阻止
  238. 进程: c:\programdata\8586607\adminservice.exe
  239. 目标: C:\$360Section\360.FAC3E815E11695C6D5657BF335101702.q3q
  240. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  242. 2020/1/29 星期三 14:30:18    删除文件 风险提示:木马    阻止
  243. 进程: c:\programdata\8586607\adminservice.exe
  244. 目标: C:\$360Section\EZFYSL-MANUAL.txt
  245. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt

  247. 2020/1/29 星期三 14:30:18    删除文件 风险提示:木马    阻止
  248. 进程: c:\programdata\8586607\adminservice.exe
  249. 目标: C:\$360Section\EZFYSL-MANUAL.txt
  250. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\$360section\*

  252. 2020/1/29 星期三 14:30:18    删除文件 风险提示:木马    阻止
  253. 进程: c:\programdata\8586607\adminservice.exe
  254. 目标: C:\$360Section\PMRXK-DECRYPT.txt
  255. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\$360section\*

  257. 2020/1/29 星期三 14:30:18    删除文件 风险提示:木马    阻止
  258. 进程: c:\programdata\8586607\adminservice.exe
  259. 目标: C:\$360Section\RPSZFYKY-MANUAL.txt
  260. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\$360section\*

  262. 2020/1/29 星期三 14:30:18    删除文件 风险提示:木马    阻止
  263. 进程: c:\programdata\8586607\adminservice.exe
  264. 目标: C:\$360Section\VAJQP-MANUAL.txt
  265. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\$360section\*

  267. 2020/1/29 星期三 14:30:24    删除文件夹 风险提示:木马    阻止
  268. 进程: c:\programdata\8586607\adminservice.exe
  269. 目标: C:\$360Section
  270. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  272. 2020/1/29 星期三 14:30:32    删除文件 风险提示:木马    阻止
  273. 进程: c:\programdata\8586607\adminservice.exe
  274. 目标: C:\$loading\Word\EngineDP.bat
  275. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.bat

  277. 2020/1/29 星期三 14:30:32    创建文件 风险提示:低风险    允许
  278. 进程: d:\program files\fscapture_v9.3_ch_v4\fscapture.exe
  279. 目标: C:\Users\Administrator\Desktop\2020-01-29_143030.jpg
  280. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面

  282. 2020/1/29 星期三 14:30:32    删除文件 风险提示:木马    阻止
  283. 进程: c:\programdata\8586607\adminservice.exe
  284. 目标: C:\$loading\Word\EngineDP.bat
  285. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\$loading\word\*

  287. 2020/1/29 星期三 14:30:35    删除文件夹 风险提示:木马    阻止
  288. 进程: c:\programdata\8586607\adminservice.exe
  289. 目标: C:\$loading\Word
  290. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  292. 2020/1/29 星期三 14:30:38    删除文件夹 风险提示:木马    阻止
  293. 进程: c:\programdata\8586607\adminservice.exe
  294. 目标: C:\$loading
  295. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  297. 2020/1/29 星期三 14:30:38    读文件 风险提示:低风险    阻止
  298. 进程: c:\programdata\8586607\adminservice.exe
  299. 目标: C:\$Recycle.Bin\EZFYSL-MANUAL.txt
  300. 规则: [应用程序]?:\*\*\* -> [文件组]《拦截》f200_Recycle -> [文件]?:\*recycle*\*

  302. 2020/1/29 星期三 14:30:38    读文件 风险提示:低风险    阻止
  303. 进程: c:\programdata\8586607\adminservice.exe
  304. 目标: C:\$Recycle.Bin\RPSZFYKY-MANUAL.txt
  305. 规则: [应用程序]?:\*\*\* -> [文件组]《拦截》f200_Recycle -> [文件]?:\*recycle*\*

  307. 2020/1/29 星期三 14:30:38    读文件夹 风险提示:低风险    阻止
  308. 进程: c:\programdata\8586607\adminservice.exe
  309. 目标: C:\$Recycle.Bin\S-1-5-18
  310. 规则: [应用程序]?:\*\*\* -> [文件组]《拦截》f200_Recycle -> [文件]?:\*recycle*\*

  312. 2020/1/29 星期三 14:30:38    读文件夹 风险提示:低风险    阻止
  313. 进程: c:\programdata\8586607\adminservice.exe
  314. 目标: C:\$Recycle.Bin\S-1-5-21-719447134-2114279163-1642779816-500
  315. 规则: [应用程序]?:\*\*\* -> [文件组]《拦截》f200_Recycle -> [文件]?:\*recycle*\*

  317. 2020/1/29 星期三 14:30:38    读文件 风险提示:低风险    阻止
  318. 进程: c:\programdata\8586607\adminservice.exe
  319. 目标: C:\$Recycle.Bin\VAJQP-MANUAL.txt
  320. 规则: [应用程序]?:\*\*\* -> [文件组]《拦截》f200_Recycle -> [文件]?:\*recycle*\*

  322. 2020/1/29 星期三 14:30:38    删除文件夹 风险提示:木马    阻止
  323. 进程: c:\programdata\8586607\adminservice.exe
  324. 目标: C:\$Recycle.Bin
  325. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\

  327. 2020/1/29 星期三 14:30:41    删除文件 风险提示:木马    阻止
  328. 进程: c:\programdata\8586607\adminservice.exe
  329. 目标: C:\360.ico
  330. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.ico

  332. 2020/1/29 星期三 14:30:41    删除文件 风险提示:木马    阻止
  333. 进程: c:\programdata\8586607\adminservice.exe
  334. 目标: C:\360.ico
  335. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\; 360.ico

  337. 2020/1/29 星期三 14:30:41    删除文件 风险提示:木马    阻止
  338. 进程: c:\programdata\8586607\adminservice.exe
  339. 目标: C:\360Rec\20180515\1247A4E.vir
  340. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  342. 2020/1/29 星期三 14:30:41    删除文件 风险提示:木马    阻止
  343. 进程: c:\programdata\8586607\adminservice.exe
  344. 目标: C:\360Rec\20180515\215C551.vir
  345. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  347. 2020/1/29 星期三 14:30:43    删除文件 风险提示:木马    阻止
  348. 进程: c:\programdata\8586607\adminservice.exe
  349. 目标: C:\360Rec\20180515\EZFYSL-MANUAL.txt
  350. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt

  352. 2020/1/29 星期三 14:30:43    删除文件 风险提示:木马    阻止
  353. 进程: c:\programdata\8586607\adminservice.exe
  354. 目标: C:\360Rec\20180515\EZFYSL-MANUAL.txt
  355. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360rec\20180515\*

  357. 2020/1/29 星期三 14:30:43    删除文件 风险提示:木马    阻止
  358. 进程: c:\programdata\8586607\adminservice.exe
  359. 目标: C:\360Rec\20180515\PMRXK-DECRYPT.txt.vajqp
  360. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360rec\20180515\*

  362. 2020/1/29 星期三 14:30:43    删除文件 风险提示:木马    阻止
  363. 进程: c:\programdata\8586607\adminservice.exe
  364. 目标: C:\360Rec\20180515\RPSZFYKY-MANUAL.txt
  365. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360rec\20180515\*

  367. 2020/1/29 星期三 14:30:43    删除文件 风险提示:木马    阻止
  368. 进程: c:\programdata\8586607\adminservice.exe
  369. 目标: C:\360Rec\20180515\VAJQP-MANUAL.txt
  370. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360rec\20180515\*

  372. 2020/1/29 星期三 14:30:46    删除文件夹 风险提示:木马    阻止
  373. 进程: c:\programdata\8586607\adminservice.exe
  374. 目标: C:\360Rec\20180515
  375. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  377. 2020/1/29 星期三 14:30:49    删除文件 风险提示:木马    阻止
  378. 进程: c:\programdata\8586607\adminservice.exe
  379. 目标: C:\360Rec\EZFYSL-MANUAL.txt
  380. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt

  382. 2020/1/29 星期三 14:30:49    删除文件 风险提示:木马    阻止
  383. 进程: c:\programdata\8586607\adminservice.exe
  384. 目标: C:\360Rec\EZFYSL-MANUAL.txt
  385. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360rec\*

  387. 2020/1/29 星期三 14:30:49    删除文件 风险提示:木马    阻止
  388. 进程: c:\programdata\8586607\adminservice.exe
  389. 目标: C:\360Rec\PMRXK-DECRYPT.txt.vajqp
  390. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360rec\*

  392. 2020/1/29 星期三 14:30:49    删除文件 风险提示:木马    阻止
  393. 进程: c:\programdata\8586607\adminservice.exe
  394. 目标: C:\360Rec\RPSZFYKY-MANUAL.txt
  395. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360rec\*

  397. 2020/1/29 星期三 14:30:49    删除文件 风险提示:木马    阻止
  398. 进程: c:\programdata\8586607\adminservice.exe
  399. 目标: C:\360Rec\VAJQP-MANUAL.txt
  400. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360rec\*

  402. 2020/1/29 星期三 14:30:49    删除文件夹 风险提示:木马    阻止
  403. 进程: c:\programdata\8586607\adminservice.exe
  404. 目标: C:\360Rec
  405. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\

  407. 2020/1/29 星期三 14:30:49    删除文件 风险提示:木马    阻止
  408. 进程: c:\programdata\8586607\adminservice.exe
  409. 目标: C:\360SANDBOX\360SandBox.sav
  410. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  412. 2020/1/29 星期三 14:30:49    删除文件 风险提示:木马    阻止
  413. 进程: c:\programdata\8586607\adminservice.exe
  414. 目标: C:\360SANDBOX\360SandBox.sav.LOG2
  415. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  417. 2020/1/29 星期三 14:30:49    删除文件 风险提示:木马    阻止
  418. 进程: c:\programdata\8586607\adminservice.exe
  419. 目标: C:\360SANDBOX\360SandBox.sav{18e837da-5462-11e8-a986-408d5c8fef0a}.TM.blf
  420. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  422. 2020/1/29 星期三 14:30:49    删除文件 风险提示:木马    阻止
  423. 进程: c:\programdata\8586607\adminservice.exe
  424. 目标: C:\360SANDBOX\360SandBox.sav{18e837da-5462-11e8-a986-408d5c8fef0a}.TMContainer00000000000000000001.regtrans-ms
  425. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  427. 2020/1/29 星期三 14:30:49    删除文件 风险提示:木马    阻止
  428. 进程: c:\programdata\8586607\adminservice.exe
  429. 目标: C:\360SANDBOX\360SandBox.sav{18e837da-5462-11e8-a986-408d5c8fef0a}.TMContainer00000000000000000002.regtrans-ms
  430. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  432. 2020/1/29 星期三 14:30:52    删除文件 风险提示:木马    阻止
  433. 进程: c:\programdata\8586607\adminservice.exe
  434. 目标: C:\360SANDBOX\EZFYSL-MANUAL.txt
  435. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt

  437. 2020/1/29 星期三 14:30:52    删除文件 风险提示:木马    阻止
  438. 进程: c:\programdata\8586607\adminservice.exe
  439. 目标: C:\360SANDBOX\EZFYSL-MANUAL.txt
  440. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360sandbox\*

  442. 2020/1/29 星期三 14:30:52    删除文件 风险提示:木马    阻止
  443. 进程: c:\programdata\8586607\adminservice.exe
  444. 目标: C:\360SANDBOX\PMRXK-DECRYPT.txt
  445. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360sandbox\*

  447. 2020/1/29 星期三 14:30:52    删除文件 风险提示:木马    阻止
  448. 进程: c:\programdata\8586607\adminservice.exe
  449. 目标: C:\360SANDBOX\RPSZFYKY-MANUAL.txt
  450. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360sandbox\*

  452. 2020/1/29 星期三 14:30:52    删除文件 风险提示:木马    阻止
  453. 进程: c:\programdata\8586607\adminservice.exe
  454. 目标: C:\360SANDBOX\VAJQP-MANUAL.txt
  455. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360sandbox\*

  457. 2020/1/29 星期三 14:30:52    删除文件夹 风险提示:木马    阻止
  458. 进程: c:\programdata\8586607\adminservice.exe
  459. 目标: C:\360SANDBOX
  460. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\

  462. 2020/1/29 星期三 14:30:52    删除文件夹 风险提示:木马    阻止
  463. 进程: c:\programdata\8586607\adminservice.exe
  464. 目标: C:\360安全浏览器下载
  465. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\

  467. 2020/1/29 星期三 14:30:55    删除文件夹 风险提示:木马    阻止
  468. 进程: c:\programdata\8586607\adminservice.exe
  469. 目标: C:\360驱动大师目录\下载保存目录\SeachDownload
  470. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  472. 2020/1/29 星期三 14:30:57    删除文件夹 风险提示:木马    阻止
  473. 进程: c:\programdata\8586607\adminservice.exe
  474. 目标: C:\360驱动大师目录\下载保存目录
  475. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  477. 2020/1/29 星期三 14:30:57    删除文件夹 风险提示:木马    阻止
  478. 进程: c:\programdata\8586607\adminservice.exe
  479. 目标: C:\360驱动大师目录
  480. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\

  482. 2020/1/29 星期三 14:30:59    删除文件夹 风险提示:木马    阻止
  483. 进程: c:\programdata\8586607\adminservice.exe
  484. 目标: C:\545f23c002206df186bc8618158deb55\hls
  485. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  487. 2020/1/29 星期三 14:31:02    删除文件 风险提示:木马    阻止
  488. 进程: c:\programdata\8586607\adminservice.exe
  489. 目标: C:\545f23c002206df186bc8618158deb55\目录说明.txt
  490. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt

  492. 2020/1/29 星期三 14:31:03    删除文件 风险提示:木马    阻止
  493. 进程: c:\programdata\8586607\adminservice.exe
  494. 目标: C:\545f23c002206df186bc8618158deb55\目录说明.txt
  495. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\545f23c002206df186bc8618158deb55\*

  497. 2020/1/29 星期三 14:31:03    删除文件夹 风险提示:木马    阻止
  498. 进程: c:\programdata\8586607\adminservice.exe
  499. 目标: C:\545f23c002206df186bc8618158deb55
  500. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\

  502. 2020/1/29 星期三 14:31:03    删除文件 风险提示:木马    阻止并结束进程
  503. 进程: c:\programdata\8586607\adminservice.exe
  504. 目标: C:\autoexec.bat
  505. 规则: [应用程序]?* -> [文件]?:\; autoexec.bat

  507. 2020/1/29 星期三 14:31:03    加载动态链接库 风险提示:中等程度风险    允许
  508. 进程: c:\programdata\8586607\adminservice.exe
  509. 目标: c:\programdata\8586607\vixdiskmountapi.dll
  510. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  512. 2020/1/29 星期三 14:31:03    加载动态链接库 风险提示:中等程度风险    允许
  513. 进程: c:\programdata\8586607\adminservice.exe
  514. 目标: c:\programdata\8586607\sysimgbase.dll
  515. 规则: [应用程序]?:\*\*\* -> [动态链接库].\*

  517. 2020/1/29 星期三 14:31:03    修改注册表值 风险提示:木马    阻止
  518. 进程: c:\programdata\8586607\adminservice.exe
  519. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin
  520. 值: 0x30307830(808482864)
  521. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  523. 2020/1/29 星期三 14:31:03    修改注册表值 风险提示:木马    阻止
  524. 进程: c:\programdata\8586607\adminservice.exe
  525. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
  526. 值: 0x30307830(808482864)
  527. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  529. 2020/1/29 星期三 14:31:03    修改注册表值 风险提示:木马    阻止
  530. 进程: c:\programdata\8586607\adminservice.exe
  531. 目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\PromptOnSecureDesktop
  532. 值: 0x30307830(808482864)
  533. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies*

  535. 2020/1/29 星期三 14:31:03    创建新进程 风险提示:未知    允许
  536. 进程: c:\programdata\8586607\adminservice.exe
  537. 目标: c:\users\administrator\appdata\roaming\leagueclient.exe
  538. 命令行: C:\Users\Administrator\AppData\Roaming\LeagueClient.exe
  539. 规则: [应用程序]??\?* -> [子应用程序]c:\users\*\appdata\roaming\*

  541. 2020/1/29 星期三 14:31:37    访问网络 风险提示:未知    允许
  542. 进程: c:\programdata\8586607\adminservice.exe
  543. 目标: UDP [本机 : 63367] ->  [119.29.29.29 : 53 (domain)]
  544. 规则: [应用程序]*.exe -> [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

  546. 2020/1/29 星期三 14:31:37    创建文件 风险提示:低风险    允许
  547. 进程: d:\program files\fscapture_v9.3_ch_v4\fscapture.exe
  548. 目标: C:\Users\Administrator\Desktop\2020-01-29_143135.jpg
  549. 规则: [应用程序]?:\program files\*\*.exe -> [文件组]《询问》f060_桌面

  551. 2020/1/29 星期三 14:31:37    加载动态链接库 风险提示:中等程度风险    允许
  552. 进程: c:\programdata\8586607\adminservice.exe
  553. 目标: c:\windows\system32\dnsapi.dll
  554. 规则: [应用程序]* -> [动态链接库]c:\windows\system32\dnsapi.dll

  556. 2020/1/29 星期三 14:31:58    创建文件 风险提示:低风险    允许
  557. 进程: c:\windows\explorer.exe
  558. 目标: G:\movie\TLF\勇闯夺命岛.The.Rock.1996.BluRay.DTS.3Audio.MiniFHD-GOD.mkv
  559. 规则: [应用程序]c:\windows\explorer.exe -> [文件]?:\movie\tlf\*

  561. 2020/1/29 星期三 14:32:10    删除文件 风险提示:木马    阻止
  562. 进程: c:\programdata\8586607\adminservice.exe
  563. 目标: C:\$360Section\360.0ECBA6E008857EC7AD53C1547F2F192F.q3q
  564. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  566. 2020/1/29 星期三 14:32:10    删除文件 风险提示:木马    阻止
  567. 进程: c:\programdata\8586607\adminservice.exe
  568. 目标: C:\$360Section\360.43F768CF54BC2E6916D62B6EAA8B0609.q3q
  569. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  571. 2020/1/29 星期三 14:32:10    删除文件 风险提示:木马    阻止
  572. 进程: c:\programdata\8586607\adminservice.exe
  573. 目标: C:\$360Section\360.5CC7A6C7A4FD51456D4745C8B1012BC4.q3q
  574. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  576. 2020/1/29 星期三 14:32:10    删除文件 风险提示:木马    阻止
  577. 进程: c:\programdata\8586607\adminservice.exe
  578. 目标: C:\$360Section\360.7F9783F4D03D91DFF3F872C859FCF970.q3q
  579. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  581. 2020/1/29 星期三 14:32:10    删除文件 风险提示:木马    阻止
  582. 进程: c:\programdata\8586607\adminservice.exe
  583. 目标: C:\$360Section\360.DADEE5BF2AFB739D054335172D1DB2B7.q3q
  584. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  586. 2020/1/29 星期三 14:32:10    删除文件 风险提示:木马    阻止
  587. 进程: c:\programdata\8586607\adminservice.exe
  588. 目标: C:\$360Section\360.FAC3E815E11695C6D5657BF335101702.q3q
  589. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  591. 2020/1/29 星期三 14:32:17    删除文件 风险提示:木马    阻止
  592. 进程: c:\programdata\8586607\adminservice.exe
  593. 目标: C:\$360Section\EZFYSL-MANUAL.txt
  594. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt

  596. 2020/1/29 星期三 14:32:17    删除文件 风险提示:木马    阻止
  597. 进程: c:\programdata\8586607\adminservice.exe
  598. 目标: C:\$360Section\EZFYSL-MANUAL.txt
  599. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\$360section\*

  601. 2020/1/29 星期三 14:32:17    删除文件 风险提示:木马    阻止
  602. 进程: c:\programdata\8586607\adminservice.exe
  603. 目标: C:\$360Section\PMRXK-DECRYPT.txt
  604. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\$360section\*

  606. 2020/1/29 星期三 14:32:17    删除文件 风险提示:木马    阻止
  607. 进程: c:\programdata\8586607\adminservice.exe
  608. 目标: C:\$360Section\RPSZFYKY-MANUAL.txt
  609. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\$360section\*

  611. 2020/1/29 星期三 14:32:17    删除文件 风险提示:木马    阻止
  612. 进程: c:\programdata\8586607\adminservice.exe
  613. 目标: C:\$360Section\VAJQP-MANUAL.txt
  614. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\$360section\*

  616. 2020/1/29 星期三 14:32:20    删除文件夹 风险提示:木马    阻止
  617. 进程: c:\programdata\8586607\adminservice.exe
  618. 目标: C:\$360Section
  619. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  621. 2020/1/29 星期三 14:32:23    删除文件 风险提示:木马    阻止
  622. 进程: c:\programdata\8586607\adminservice.exe
  623. 目标: C:\$loading\Word\EngineDP.bat
  624. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.bat

  626. 2020/1/29 星期三 14:32:23    删除文件 风险提示:木马    阻止
  627. 进程: c:\programdata\8586607\adminservice.exe
  628. 目标: C:\$loading\Word\EngineDP.bat
  629. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\$loading\word\*

  631. 2020/1/29 星期三 14:32:26    删除文件夹 风险提示:木马    阻止
  632. 进程: c:\programdata\8586607\adminservice.exe
  633. 目标: C:\$loading\Word
  634. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  636. 2020/1/29 星期三 14:32:28    删除文件夹 风险提示:木马    阻止
  637. 进程: c:\programdata\8586607\adminservice.exe
  638. 目标: C:\$loading
  639. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  641. 2020/1/29 星期三 14:32:28    读文件 风险提示:低风险    阻止
  642. 进程: c:\programdata\8586607\adminservice.exe
  643. 目标: C:\$Recycle.Bin\EZFYSL-MANUAL.txt
  644. 规则: [应用程序]?:\*\*\* -> [文件组]《拦截》f200_Recycle -> [文件]?:\*recycle*\*

  646. 2020/1/29 星期三 14:32:28    读文件 风险提示:低风险    阻止
  647. 进程: c:\programdata\8586607\adminservice.exe
  648. 目标: C:\$Recycle.Bin\RPSZFYKY-MANUAL.txt
  649. 规则: [应用程序]?:\*\*\* -> [文件组]《拦截》f200_Recycle -> [文件]?:\*recycle*\*

  651. 2020/1/29 星期三 14:32:28    读文件夹 风险提示:低风险    阻止
  652. 进程: c:\programdata\8586607\adminservice.exe
  653. 目标: C:\$Recycle.Bin\S-1-5-18
  654. 规则: [应用程序]?:\*\*\* -> [文件组]《拦截》f200_Recycle -> [文件]?:\*recycle*\*

  656. 2020/1/29 星期三 14:32:28    读文件夹 风险提示:低风险    阻止
  657. 进程: c:\programdata\8586607\adminservice.exe
  658. 目标: C:\$Recycle.Bin\S-1-5-21-719447134-2114279163-1642779816-500
  659. 规则: [应用程序]?:\*\*\* -> [文件组]《拦截》f200_Recycle -> [文件]?:\*recycle*\*

  661. 2020/1/29 星期三 14:32:28    读文件 风险提示:低风险    阻止
  662. 进程: c:\programdata\8586607\adminservice.exe
  663. 目标: C:\$Recycle.Bin\VAJQP-MANUAL.txt
  664. 规则: [应用程序]?:\*\*\* -> [文件组]《拦截》f200_Recycle -> [文件]?:\*recycle*\*

  666. 2020/1/29 星期三 14:32:28    删除文件夹 风险提示:木马    阻止
  667. 进程: c:\programdata\8586607\adminservice.exe
  668. 目标: C:\$Recycle.Bin
  669. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\

  671. 2020/1/29 星期三 14:32:30    删除文件 风险提示:木马    阻止
  672. 进程: c:\programdata\8586607\adminservice.exe
  673. 目标: C:\360.ico
  674. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.ico

  676. 2020/1/29 星期三 14:32:30    删除文件 风险提示:木马    阻止
  677. 进程: c:\programdata\8586607\adminservice.exe
  678. 目标: C:\360.ico
  679. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\; 360.ico

  681. 2020/1/29 星期三 14:32:30    删除文件 风险提示:木马    阻止
  682. 进程: c:\programdata\8586607\adminservice.exe
  683. 目标: C:\360Rec\20180515\1247A4E.vir
  684. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  686. 2020/1/29 星期三 14:32:30    删除文件 风险提示:木马    阻止
  687. 进程: c:\programdata\8586607\adminservice.exe
  688. 目标: C:\360Rec\20180515\215C551.vir
  689. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  691. 2020/1/29 星期三 14:32:33    删除文件 风险提示:木马    阻止
  692. 进程: c:\programdata\8586607\adminservice.exe
  693. 目标: C:\360Rec\20180515\EZFYSL-MANUAL.txt
  694. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt

  696. 2020/1/29 星期三 14:32:33    删除文件 风险提示:木马    阻止
  697. 进程: c:\programdata\8586607\adminservice.exe
  698. 目标: C:\360Rec\20180515\EZFYSL-MANUAL.txt
  699. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360rec\20180515\*

  701. 2020/1/29 星期三 14:32:33    删除文件 风险提示:木马    阻止
  702. 进程: c:\programdata\8586607\adminservice.exe
  703. 目标: C:\360Rec\20180515\PMRXK-DECRYPT.txt.vajqp
  704. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360rec\20180515\*

  706. 2020/1/29 星期三 14:32:33    删除文件 风险提示:木马    阻止
  707. 进程: c:\programdata\8586607\adminservice.exe
  708. 目标: C:\360Rec\20180515\RPSZFYKY-MANUAL.txt
  709. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360rec\20180515\*

  711. 2020/1/29 星期三 14:32:33    删除文件 风险提示:木马    阻止
  712. 进程: c:\programdata\8586607\adminservice.exe
  713. 目标: C:\360Rec\20180515\VAJQP-MANUAL.txt
  714. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360rec\20180515\*

  716. 2020/1/29 星期三 14:32:36    删除文件夹 风险提示:木马    阻止
  717. 进程: c:\programdata\8586607\adminservice.exe
  718. 目标: C:\360Rec\20180515
  719. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  721. 2020/1/29 星期三 14:32:39    删除文件 风险提示:木马    阻止
  722. 进程: c:\programdata\8586607\adminservice.exe
  723. 目标: C:\360Rec\EZFYSL-MANUAL.txt
  724. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt

  726. 2020/1/29 星期三 14:32:39    删除文件 风险提示:木马    阻止
  727. 进程: c:\programdata\8586607\adminservice.exe
  728. 目标: C:\360Rec\EZFYSL-MANUAL.txt
  729. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360rec\*

  731. 2020/1/29 星期三 14:32:39    删除文件 风险提示:木马    阻止
  732. 进程: c:\programdata\8586607\adminservice.exe
  733. 目标: C:\360Rec\PMRXK-DECRYPT.txt.vajqp
  734. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360rec\*

  736. 2020/1/29 星期三 14:32:39    删除文件 风险提示:木马    阻止
  737. 进程: c:\programdata\8586607\adminservice.exe
  738. 目标: C:\360Rec\RPSZFYKY-MANUAL.txt
  739. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360rec\*

  741. 2020/1/29 星期三 14:32:39    删除文件 风险提示:木马    阻止
  742. 进程: c:\programdata\8586607\adminservice.exe
  743. 目标: C:\360Rec\VAJQP-MANUAL.txt
  744. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360rec\*

  746. 2020/1/29 星期三 14:32:39    删除文件夹 风险提示:木马    阻止
  747. 进程: c:\programdata\8586607\adminservice.exe
  748. 目标: C:\360Rec
  749. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\

  751. 2020/1/29 星期三 14:32:39    删除文件 风险提示:木马    阻止
  752. 进程: c:\programdata\8586607\adminservice.exe
  753. 目标: C:\360SANDBOX\360SandBox.sav
  754. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  756. 2020/1/29 星期三 14:32:39    删除文件 风险提示:木马    阻止
  757. 进程: c:\programdata\8586607\adminservice.exe
  758. 目标: C:\360SANDBOX\360SandBox.sav.LOG2
  759. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  761. 2020/1/29 星期三 14:32:39    删除文件 风险提示:木马    阻止
  762. 进程: c:\programdata\8586607\adminservice.exe
  763. 目标: C:\360SANDBOX\360SandBox.sav{18e837da-5462-11e8-a986-408d5c8fef0a}.TM.blf
  764. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  766. 2020/1/29 星期三 14:32:39    删除文件 风险提示:木马    阻止
  767. 进程: c:\programdata\8586607\adminservice.exe
  768. 目标: C:\360SANDBOX\360SandBox.sav{18e837da-5462-11e8-a986-408d5c8fef0a}.TMContainer00000000000000000001.regtrans-ms
  769. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  771. 2020/1/29 星期三 14:32:39    删除文件 风险提示:木马    阻止
  772. 进程: c:\programdata\8586607\adminservice.exe
  773. 目标: C:\360SANDBOX\360SandBox.sav{18e837da-5462-11e8-a986-408d5c8fef0a}.TMContainer00000000000000000002.regtrans-ms
  774. 规则: [文件组]《坚固》f110_只读系统分区 -> [文件]c:\*

  776. 2020/1/29 星期三 14:32:41    删除文件 风险提示:木马    阻止
  777. 进程: c:\programdata\8586607\adminservice.exe
  778. 目标: C:\360SANDBOX\EZFYSL-MANUAL.txt
  779. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt

  781. 2020/1/29 星期三 14:32:41    删除文件 风险提示:木马    阻止
  782. 进程: c:\programdata\8586607\adminservice.exe
  783. 目标: C:\360SANDBOX\EZFYSL-MANUAL.txt
  784. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360sandbox\*

  786. 2020/1/29 星期三 14:32:41    删除文件 风险提示:木马    阻止
  787. 进程: c:\programdata\8586607\adminservice.exe
  788. 目标: C:\360SANDBOX\PMRXK-DECRYPT.txt
  789. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360sandbox\*

  791. 2020/1/29 星期三 14:32:41    删除文件 风险提示:木马    阻止
  792. 进程: c:\programdata\8586607\adminservice.exe
  793. 目标: C:\360SANDBOX\RPSZFYKY-MANUAL.txt
  794. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360sandbox\*

  796. 2020/1/29 星期三 14:32:41    删除文件 风险提示:木马    阻止
  797. 进程: c:\programdata\8586607\adminservice.exe
  798. 目标: C:\360SANDBOX\VAJQP-MANUAL.txt
  799. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\360sandbox\*

  801. 2020/1/29 星期三 14:32:41    删除文件夹 风险提示:木马    阻止
  802. 进程: c:\programdata\8586607\adminservice.exe
  803. 目标: C:\360SANDBOX
  804. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\

  806. 2020/1/29 星期三 14:32:41    删除文件夹 风险提示:木马    阻止
  807. 进程: c:\programdata\8586607\adminservice.exe
  808. 目标: C:\360安全浏览器下载
  809. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\

  811. 2020/1/29 星期三 14:32:44    删除文件夹 风险提示:木马    阻止
  812. 进程: c:\programdata\8586607\adminservice.exe
  813. 目标: C:\360驱动大师目录\下载保存目录\SeachDownload
  814. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  816. 2020/1/29 星期三 14:32:46    删除文件夹 风险提示:木马    阻止
  817. 进程: c:\programdata\8586607\adminservice.exe
  818. 目标: C:\360驱动大师目录\下载保存目录
  819. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  821. 2020/1/29 星期三 14:32:46    删除文件夹 风险提示:木马    阻止
  822. 进程: c:\programdata\8586607\adminservice.exe
  823. 目标: C:\360驱动大师目录
  824. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [应用程序]c:\programdata\8586607\adminservice.exe -> [文件]c:\

  826. 2020/1/29 星期三 14:32:49    删除文件夹 风险提示:木马    阻止
  827. 进程: c:\programdata\8586607\adminservice.exe
  828. 目标: C:\545f23c002206df186bc8618158deb55\hls
  829. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]?:\*《任意文件夹》 -> [文件]?:\*

  831. 2020/1/29 星期三 14:32:51    删除文件 风险提示:木马    阻止并结束进程
  832. 进程: c:\programdata\8586607\adminservice.exe
  833. 目标: C:\545f23c002206df186bc8618158deb55\目录说明.txt
  834. 规则: [应用程序组]→a999_★《临时规则_安装模式》★ -> [文件组]《坚固》f299_询问修改的非执行文件>a100 -> [文件]*; *.txt

  836. 2020/1/29 星期三 14:33:14    创建新进程 风险提示:未知 (3)    阻止
  837. 进程: c:\programdata\8586607\adminservice.exe
  838. 目标: c:\programdata\8586607\adminservice.exe
  839. 命令行: "C:\ProgramData\8586607\AdminService.exe" -run
  840. 规则: [应用程序]?:\*\*\* -> [子应用程序]《.\*允许自身》

复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

左手
发表于 2020-1-29 14:41:36 | 显示全部楼层
www-tekeze 发表于 2020-1-29 14:24
第28是加载sysimgbase.dll，中风险，允许。。。如果黑dll无法识别，MD有啥用。。

那个中风险的字眼，是我自己修 MD才有的提示。
规则是直接允许加载DLL的。不需要判断。
回复

举报

www-tekeze
发表于 2020-1-29 14:50:01 | 显示全部楼层
左手 发表于 2020-1-29 14:41
那个中风险的字眼，是我自己修 MD才有的提示。
规则是直接允许加载DLL的。不需要判断。

嗯，加载dll很正常。。。这就是白加黑的厉害，识别不了黑dll其它都是空谈。。





回复

举报

下一页 »
1 ...91011121314151617... 19下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-17 02:33 , Processed in 0.094063 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表