恶意软件4x

post88

anthonyqian

咖啡 0

很温和

BEST 3x
剩下一个惨遭入沙

救命稻草

NT狼狼

毒霸

11111111111445

卡巴斯基kill all

天耀群星

2021/3/29 19:06:20    修改注册表值    阻止
进程: c:\users\ljx\appdata\local\temp\winmount3\wm3e88f6134$.tmp\7e55d1e1027c9a602647de1676130aec831899ad416abd1f1ec16c1fbccb7b82.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached\{FFE2A43C-56B9-4BF5-9A79-CC6D4285608A} {00000122-0000-0000-C000-000000000046} 0xFFFF
值: 01 00 00 00 00 00 00 00 36 fc 15 8c 8b 24 d7 01
规则: [应用程序组]★ 降权安装组-未信任 ☆ 26 -> [注册表组]保护-系统设置 -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion*

2021/3/29 19:06:20    修改注册表值    阻止
进程: c:\users\ljx\appdata\local\temp\winmount3\wm3e88f6134$.tmp\7e55d1e1027c9a602647de1676130aec831899ad416abd1f1ec16c1fbccb7b82.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Direct3D\MostRecentApplication\Name
值: 7e55d1e1027c9a602647de1676130aec831899ad416abd1f1ec16c1fbccb7b82.exe
规则: [应用程序组]★ 降权安装组-未信任 ☆ 26 -> [注册表组]保护-自动播放

2021/3/29 19:06:20    读文件夹 (3)    阻止
进程: c:\users\ljx\appdata\local\temp\winmount3\wm3e88f6134$.tmp\7e55d1e1027c9a602647de1676130aec831899ad416abd1f1ec16c1fbccb7b82.exe
目标: C:\Users
规则: [应用程序组]★ 降权安装组-未信任 ☆ 26 -> [文件组]秒杀-隐藏根目录文件夹

2021/3/29 19:06:20    访问COM接口    阻止
进程: c:\users\ljx\appdata\local\temp\winmount3\wm3e88f6134$.tmp\7e55d1e1027c9a602647de1676130aec831899ad416abd1f1ec16c1fbccb7b82.exe
目标: {76D0CB12-7604-4048-B83C-1005C7DDC503}
规则: [应用程序组]COM过滤、dll劫持过滤 三道滤网  ——— ！！25 -> [COM接口]*-*-*-*-*

2021/3/29 19:06:27    访问COM接口    阻止
进程: c:\users\ljx\appdata\local\temp\winmount3\wm3e88f6134$.tmp\7e55d1e1027c9a602647de1676130aec831899ad416abd1f1ec16c1fbccb7b82.exe
目标: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}
规则: [应用程序组]高危-《首道滤网》-————优先阻止！！10 -> [COM接口]{9BA05972-F6A8-11CF-A442-00A0C90A8F39}