TG病毒机器人9

温馨小屋

00006666 发表于 2021-5-19 18:14
我说的是智能HIPS，不是智能主防，智能主防(多步主防)一般都是可以识别的。

是的，我没说智能HIPS，我说的智能主防


            

  Windows 10 企业版  21H1【 19043.985 】

【第三方编译的Chromium 90.0.4430.212 】

hyx2230

火绒、智量kill

心醉咖啡

毒霸扫描miss

aboringman

WD:Killed.

心心相印

eis kill

左手

1. 2021/5/19 星期三 22:57:00    访问网络 风险提示:未知    阻止
   
2. 进程: c:\windows\system32\svchost.exe
   
3. 目标: UDP [本机 : 12345] <-  [112.66.43.231 : 37749]
   
4. 规则: [应用程序]c:\windows\system32\svchost.exe -> [网络]TCP/UDP [本机 : 任意端口] <-> [任意地址 : 任意端口]
   
5. 
   
6. 2021/5/19 星期三 22:57:00    访问网络 风险提示:未知    阻止
   
7. 进程: c:\windows\system32\svchost.exe
   
8. 目标: UDP [本机 : 12345] <-  [124.64.121.157 : 16714]
   
9. 规则: [应用程序]c:\windows\system32\svchost.exe -> [网络]TCP/UDP [本机 : 任意端口] <-> [任意地址 : 任意端口]
   
10. 
    
11. 2021/5/19 星期三 22:57:00    访问网络 风险提示:未知    阻止
    
12. 进程: c:\windows\system32\svchost.exe
    
13. 目标: UDP [本机 : 12345] <-  [110.53.92.246 : 12967]
    
14. 规则: [应用程序]c:\windows\system32\svchost.exe -> [网络]TCP/UDP [本机 : 任意端口] <-> [任意地址 : 任意端口]
    
15. 
    
16. 2021/5/19 星期三 22:57:00    访问网络 风险提示:未知    阻止
    
17. 进程: c:\windows\system32\svchost.exe
    
18. 目标: UDP [本机 : 12345] <-  [124.64.121.157 : 16714]
    
19. 规则: [应用程序]c:\windows\system32\svchost.exe -> [网络]TCP/UDP [本机 : 任意端口] <-> [任意地址 : 任意端口]
    
20. 
    
21. 2021/5/19 星期三 22:57:00    创建文件 风险提示:低风险    阻止
    
22. 进程: c:\users\administrator\desktop\在逃人员及冻结卡号_三方代收代付_赌网,股票_杀猪_等_境外涉赌工作人员_看到名单请回国自首_7z(5).exe
    
23. 目标: C:\Windows\System32\Delete00.bat
    
24. 规则: [应用程序]?:\*\*\*\* -> [文件组]《保护》f308_★关键位置文档保护★
    
25. 
    

复制代码

好像有一瞬间，QQ突然掉线。后面又自动登入了。

allance

hyx2230 发表于 2021-5-19 18:17
火绒、智量kill

好一个肉鸡字眼

温馨小屋

龙剑仙 发表于 2021-5-26 16:26
**** 该帖被屏蔽 ****

你回了啥，我怎么看不见


            

  Windows 10 企业版  21H1【 19043.1023 】

【Mozilla Firefox Developer Edition 89.0b15 】

浮生如梦

救命稻草 发表于 2021-5-19 17:50

看到瑞星现在的成绩，想支持下V17