搜索
楼主: wwwab
收起左侧

[病毒样本] 病毒样本测试包 - adware - 98X - 20220508

  [复制链接]
东南大学
发表于 2022-5-8 13:30:19 | 显示全部楼层
sp137205.exe体积大+文件多会导致扫描超时,剔除出来,当作Miss。。。

小红伞SAVAPI Miss 40x,32x已入库,其他APC

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lvzhiwei
发表于 2022-5-8 16:46:30 | 显示全部楼层
本帖最后由 lvzhiwei 于 2022-5-8 20:14 编辑

补充趋势亚信版51X,垫底选手江民扫描63X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aoqiwsw
发表于 2022-5-8 17:24:26 | 显示全部楼层
奇安信 东奥 余37X
Keyang556c
发表于 2022-5-8 17:44:01 | 显示全部楼层
本帖最后由 Keyang556c 于 2022-5-10 09:19 编辑

WD5月8日剩47個。
5月9日剩42個。
5月10日剩34個。
ikochina1
发表于 2022-5-8 20:36:29 | 显示全部楼层
本帖最后由 ikochina1 于 2022-5-8 21:03 编辑

secureAPlus监控剩余24,扫描后剩余24
跑了下剩余文件的动作
2345packStat:
20:37:41[1]:(允许)程序启动:File_Analysis 行为记录成功开启   规则版本:2.5.0.0
20:37:41[2]:(允许)获取文件属性:C:\ProgramData\2345PackStatService\
20:37:41[3]:(允许)获取文件属性:\\?\C:\ProgramData\2345PackStatService\
20:37:41[4]:(安全环境)创建文件目录:C:\ProgramData\2345PackStatService\
20:37:41[5]:(安全环境)创建文件目录:\\?\C:\ProgramData\2345PackStatService\
20:37:41[6]:(允许)获取文件属性:C:\ProgramData\2345PackStatService\
20:37:41[7]:(允许)获取文件属性:\\?\C:\ProgramData\2345PackStatService\
20:37:41[8]:(允许)获取文件属性:C:
20:37:41[9]:(允许)获取文件属性:C:\ProgramData
20:37:41[10]:(允许)获取文件属性:C:\ProgramData\2345PackStatService
20:37:41[11]:(允许)获取文件属性:\\?\C:\ProgramData\2345PackStatService
20:37:41[12]:(安全环境)创建文件目录:C:\ProgramData\2345PackStatService
20:37:41[13]:(允许)获取文件属性:C:\ProgramData\2345PackStatService\
20:37:41[14]:(允许)获取文件属性:\\?\C:\ProgramData\2345PackStatService\
20:37:41[15]:(允许)获取文件属性:C:\ProgramData\2345PackStatService
20:37:41[16]:(允许)获取文件属性:\\?\C:\ProgramData\2345PackStatService
20:37:41[17]:(安全环境)创建文件目录:C:\ProgramData\2345PackStatService\
20:37:41[18]:(安全环境)创建文件目录:\\?\C:\ProgramData\2345PackStatService\
20:37:41[19]:(允许)获取文件属性:C:\ProgramData\2345PackStatService\
20:37:41[20]:(允许)获取文件属性:\\?\C:\ProgramData\2345PackStatService\
20:37:41[21]:(允许)获取文件属性:C:\ProgramData\2345PackStatService\
20:37:41[22]:(允许)获取文件属性:\\?\C:\ProgramData\2345PackStatService\
20:37:41[23]:(允许)获取文件属性:C:\Program Files (x86)\File_Analysis\File_safe\config\
20:37:41[24]:(允许)获取文件属性:\\?\C:\Program Files (x86)\File_Analysis\File_safe\config\
20:37:41[25]:(安全环境)创建文件目录:C:\Program Files (x86)\File_Analysis\File_safe\config\
20:37:41[26]:(安全环境)创建文件目录:\\?\C:\Program Files (x86)\File_Analysis\File_safe\config\
20:37:41[27]:(允许)获取文件属性:C:\Program Files (x86)\File_Analysis\File_safe\config\
20:37:41[28]:(允许)获取文件属性:\\?\C:\Program Files (x86)\File_Analysis\File_safe\config\
20:37:41[29]:(允许)获取文件属性:C:\ProgramData\2345PackStatService\
20:37:41[30]:(允许)获取文件属性:\\?\C:\ProgramData\2345PackStatService\
20:37:41[31]:(允许)获取文件属性:C:\ProgramData\2345PackStatService\
20:37:41[32]:(允许)获取文件属性:\\?\C:\ProgramData\2345PackStatService\
20:37:41[33]:(安全环境)创建文件目录:C:\ProgramData\2345PackStatService\
20:37:41[34]:(安全环境)创建文件目录:\\?\C:\ProgramData\2345PackStatService\
20:37:41[35]:(允许)获取文件属性:C:\ProgramData\2345PackStatService\
20:37:41[36]:(允许)获取文件属性:\\?\C:\ProgramData\2345PackStatService\
20:37:41[37]:(允许)获取文件属性:C:
20:37:41[38]:(允许)获取文件属性:C:\ProgramData
20:37:41[39]:(允许)获取文件属性:C:\ProgramData\2345PackStatService
20:37:41[40]:(允许)获取文件属性:\\?\C:\ProgramData\2345PackStatService
20:37:41[41]:(安全环境)创建文件目录:C:\ProgramData\2345PackStatService
20:37:41[42]:(安全环境)创建文件目录:\\?\C:\ProgramData\2345PackStatService
20:37:41[43]:(允许)获取文件属性:C:\ProgramData\2345PackStatService\
20:37:41[44]:(允许)获取文件属性:\\?\C:\ProgramData\2345PackStatService\
20:37:41[45]:(允许)获取文件属性:C:\ProgramData\2345PackStatService
20:37:41[46]:(允许)获取文件属性:\\?\C:\ProgramData\2345PackStatService
20:37:41[47]:(安全环境)创建文件目录:C:\ProgramData\2345PackStatService\
20:37:41[48]:(安全环境)创建文件目录:\\?\C:\ProgramData\2345PackStatService\
20:37:41[49]:(允许)获取文件属性:C:\ProgramData\2345PackStatService\
20:37:41[50]:(允许)获取文件属性:\\?\C:\ProgramData\2345PackStatService\
20:37:41[51]:(允许)获取文件属性:C:\ProgramData\2345PackStatService\
20:37:41[52]:(允许)获取文件属性:\\?\C:\ProgramData\2345PackStatService\
20:37:41[53]:(阻止)写入进程内存:2345packStat.exe     进程PID:1360     进程句柄:1104     首地址:0x30F71E8     写入Hex数据: 00 00 E0 00
从动作来说,这个应该不算病毒吧
AiCoolStdnB:
20:42:43[1]:(允许)程序启动:File_Analysis 行为记录成功开启   规则版本:2.5.0.0
20:42:43[2]:(允许)读取注册表键值:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun     数据:
20:42:43[3]:(允许)读取注册表键值:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives     数据:
20:42:43[4]:(允许)读取注册表键值:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun     数据:
20:42:43[5]:(允许)读取注册表键值:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoNetConnectDisconnect     数据:
20:42:43[6]:(允许)读取注册表键值:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRecentDocsHistory     数据:
20:42:43[7]:(允许)读取注册表键值:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoClose     数据:
20:42:43[8]:(允许)获取文件属性:
20:42:43[9]:(安全环境)创建文件目录:
20:42:43[10]:(允许)获取文件属性:
20:42:43[11]:(安全环境)创建文件目录:
20:42:43[12]:(允许)获取文件属性:
20:42:43[13]:(安全环境)创建文件目录:
20:42:43[14]:(允许)获取文件属性:
20:42:43[15]:(安全环境)创建文件目录:
20:42:43[16]:(允许)获取文件属性:
20:42:43[17]:(安全环境)创建文件目录:
20:42:43[18]:(允许)获取文件属性:
20:42:43[19]:(安全环境)创建文件目录:
20:42:43[20]:(允许)读取文件:\\AiCoolStdn\Config\SoftInfo.ini
20:42:43[21]:(安全环境)写入文件:\\AiCoolStdn\SoftInfoConfig.cfg
20:42:43[22]:(允许)创建TCP连接:101.206.163.44(IP)     端口:80
20:42:43[23]:(允许)TCP发送:1180(套接字)     封包数据:GET /res/updateconfig/1244/1245/10/cfg_updateconfig_use.zip HTTP/1.1
Accept: */*
Accept-Language: zh-CN,zh;q=0.9
User-Agent: Mozilla/4.0
Host: cfg.sitdown.top
Cache-Control: no-cache
     数据长度:191
20:42:44[24]:(允许)创建TCP连接:123.56.15.95(IP)     端口:80
20:42:44[25]:(允许)TCP发送:1464(套接字)     封包数据:GET /log/sendmsg.php?data=M%2FHFrXb5CGj3KJDbYgwS1vi5wX1yyxGihq6kzaqvNMp0ExSspV9GY7MSmI5YqZJUuFV2QcER25GrDxBHM2WEelpO2r36%2BFm6dcN%2BWcH1Fd3MSuwXX6Vhrk3DlOabmB6Fb49973FQbTEUzWy8uIFjkfGcUyTP3hwufO468aFhhM5XzgzXjHrYVapsR4hN%2FSPWnLAWuAgkLuGPHYZRhyHF0SR0o2zJNFwHCI8uLFwhfqua2IGCt4dZ9DsgveYDGOKYNbmyXTXIrjnPwaBAA2cB4rtaHtIyN1QT7zq8vKCAW1mBHPh25A5%2FqNtO80x5eA7eYzE4MGVjMTUxYjM1M2ZhODdlYzIwNmFlNTM4ZGVlNDM%3D HTTP/1.1
Accept: */*
Accept-Language: zh-CN,zh;q=0.9
User-Agent: Mozilla/4.0
Host: sd.sitdown.top
Cache-Control: no-cache
     数据长度:533
20:42:44[26]:(允许)获取文件属性:C:\Users\Administrator\AppData\Local\{64FVFginrL0kkHEmKP8Y876{F1F867B9-9AC8-418f-AE5F-44DF62037FD9}}.zip
20:42:44[27]:(安全环境)写入文件:C:\Users\Administrator\AppData\Local\{64FVFginrL0kkHEmKP8Y876{F1F867B9-9AC8-418f-AE5F-44DF62037FD9}}.zip
20:42:44[28]:(允许)获取文件属性:C:\Users\Administrator\AppData\Local\{64FVFginrL0kkHEmKP8Y876{F1F867B9-9AC8-418f-AE5F-44DF62037FD9}}.zip
20:42:44[29]:(安全环境)写入文件:C:\Users\Administrator\AppData\Local\{64FVFginrL0kkHEmKP8Y876{F1F867B9-9AC8-418f-AE5F-44DF62037FD9}}.zip
20:42:44[30]:(允许)获取文件属性:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\cfg_updateconfig_use.json
20:42:44[31]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\cfg_updateconfig_use.json
20:42:44[32]:(允许)获取文件属性:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\cfg_updateconfig_use.json
20:42:44[34]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\cfg_updateconfig_use.json
20:42:44[35]:(安全环境)设置文件属性:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\cfg_updateconfig_use.json
20:42:44[36]:(阻止)删除文件:C:\Users\Administrator\AppData\Local\{64FVFginrL0kkHEmKP8Y876{F1F867B9-9AC8-418f-AE5F-44DF62037FD9}}.zip
20:42:44[38]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\cfg_updateconfig_use.json
20:42:44[39]:(允许)获取文件属性:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\updateTemp.cfg
20:42:44[40]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\updateTemp.cfg
20:42:44[41]:(允许)删除文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\cfg_updateconfig_use.json
20:42:44[42]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\update.cfg
20:42:44[43]:(允许)获取文件属性:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\update.cfg
20:42:44[44]:(允许)删除文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\update.cfg
20:42:44[45]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\update.cfg
20:42:44[46]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\updateTemp.cfg
20:42:44[47]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\update.cfg
20:42:44[48]:(允许)获取文件属性:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\update.cfg
20:42:44[49]:(允许)删除文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\update.cfg
20:42:44[50]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\update.cfg
20:42:44[51]:(允许)创建TCP连接:175.153.171.180(IP)     端口:80
20:42:44[52]:(允许)TCP发送:1180(套接字)     封包数据:GET /uploadresource/engine/6241968545b16.zip HTTP/1.1
Accept: */*
Accept-Language: zh-CN,zh;q=0.9
User-Agent: Mozilla/4.0
Host: cfg.sitdown.top
Cache-Control: no-cache
     数据长度:176
20:42:44[53]:(允许)创建TCP连接:123.56.15.95(IP)     端口:80
20:42:44[54]:(允许)TCP发送:1552(套接字)     封包数据:GET /log/sendmsg.php?data=M%2FHFrXb5CGj3KJDbYgwS1vi5wX1yyxGihq6kzaqvNMp0ExSspV9GY7MSmI5YqZJUJ8LrM2txhRtUWlCFg8IUhPki434R1F%2Fcg%2F3g4vdBo5KBSld8qxq48MroUHmG6chUERG0hMCWPtD2FUA%2FxqUrxgSXpFmI%2FwdYf66mdTVNqoC8ey%2BiA0NXVhDmpcnTVNcsqyKnynFw3AM%2FAcHR47iZfpMRpwo7DqYujpBUYxUnrMNljY7HLvQtDUvc8DMA9H7WtoykrkR2FHNeQ%2BFb%2FhS%2F6rwILL%2Ffd1%2FJ%2Frq3%2BsdI8NU5MzE0Y2Q0ZTQ4ODQ0NTc5MjRiZDc1YWFhZmQyZWRkZA%3D%3D HTTP/1.1
Accept: */*
Accept-Language: zh-CN,zh;q=0.9
User-Agent: Mozilla/4.0
Host: sd.sitdown.top
Cache-Control: no-cache
     数据长度:533
20:42:45[55]:(允许)获取文件属性:C:\Users\Administrator\AppData\Local\{7938YY4ZA63y1d95BcDZ876{4C6D32EB-3B5E-4abf-802A-9EC203F47AE1}}.zip
20:42:45[56]:(安全环境)写入文件:C:\Users\Administrator\AppData\Local\{7938YY4ZA63y1d95BcDZ876{4C6D32EB-3B5E-4abf-802A-9EC203F47AE1}}.zip
20:42:45[57]:(允许)获取文件属性:C:\Users\Administrator\AppData\Local\{7938YY4ZA63y1d95BcDZ876{4C6D32EB-3B5E-4abf-802A-9EC203F47AE1}}.zip
20:42:45[58]:(安全环境)写入文件:C:\Users\Administrator\AppData\Local\{7938YY4ZA63y1d95BcDZ876{4C6D32EB-3B5E-4abf-802A-9EC203F47AE1}}.zip
20:42:45[59]:(允许)获取文件属性:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\dConfig.json
20:42:45[60]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\dConfig.json
20:42:45[61]:(允许)获取文件属性:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\dConfig.json
20:42:45[63]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\dConfig.json
20:42:45[64]:(安全环境)设置文件属性:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\dConfig.json
20:42:45[65]:(阻止)删除文件:C:\Users\Administrator\AppData\Local\{7938YY4ZA63y1d95BcDZ876{4C6D32EB-3B5E-4abf-802A-9EC203F47AE1}}.zip
20:42:45[67]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\dConfig.json
20:42:45[68]:(允许)获取文件属性:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\dConfig.cfg
20:42:45[69]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\dConfig.cfg
20:42:45[70]:(允许)删除文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\dConfig.json
20:42:45[71]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\updateTemp.cfg
20:42:45[72]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\update.cfg
20:42:45[73]:(允许)获取文件属性:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\update.cfg
20:42:45[74]:(允许)删除文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\update.cfg
20:42:45[75]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\update.cfg
20:42:45[76]:(允许)获取文件属性:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\dConfig.cfg
20:42:45[77]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\dConfig.cfg
20:42:45[78]:(允许)创建TCP连接:123.56.15.95(IP)     端口:80
20:42:45[79]:(允许)TCP发送:1548(套接字)     封包数据:GET /log/sendmsg.php?data=M%2FHFrXb5CGj3KJDbYgwS1vi5wX1yyxGihq6kzaqvNMp0ExSspV9GY7MSmI5YqZJUHrW7qbRE0CKe1mok0s7Y%2Bjoa3MClegRiCEOg2r1alR8rAPACSEQ2k2wOzOrcuUz4xEhA%2F1KWLF4MeoABHvb6ta1%2BYSWGRFRco5urgsfJwoMz0PGvpqDZo0dA7ymZsGAwtI9xWpIcw6MqfpBO83VTL3uibDOO46qNJijgk0k6%2B%2BG9ghMCMpEkh%2F%2FFg5CMOuJ2C0%2BKMJq3uc245oc4FCqtCPM4DDmm1lx5aIla%2BRhitgBiZjU0NTQ0OTk0OGQ5YmRlMzQ4YThjOTkyZDlhMzgxOA%3D%3D HTTP/1.1
Accept: */*
Accept-Language: zh-CN,zh;q=0.9
User-Agent: Mozilla/4.0
Host: sd.sitdown.top
Cache-Control: no-cache
     数据长度:525
20:42:45[80]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\SoftInfo.ini
20:42:45[81]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\updateTemp.cfg
20:42:46[82]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\adConfig.cfg
20:42:46[83]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\SoftInfo.ini
20:42:46[85]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\updateTemp.cfg
20:42:46[86]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\update.cfg
20:42:46[87]:(允许)获取文件属性:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\update.cfg
20:42:46[88]:(允许)删除文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\update.cfg
20:42:46[89]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\update.cfg
20:42:46[90]:(允许)创建TCP连接:175.153.171.180(IP)     端口:80
20:42:46[91]:(允许)TCP发送:1548(套接字)     封包数据:GET /res/pcadconfig/1244/1245/10/cfg_pcadconfig.zip HTTP/1.1
Accept: */*
Accept-Language: zh-CN,zh;q=0.9
User-Agent: Mozilla/4.0
Host: cfg.sitdown.top
Cache-Control: no-cache
     数据长度:183
20:42:46[92]:(允许)获取文件属性:C:\Users\Administrator\AppData\Local\{Xl0L8QU533onyI6Yeq24876{8A2DE324-9AFC-4df6-9608-A5FB1B18D3A0}}.zip
20:42:46[93]:(安全环境)写入文件:C:\Users\Administrator\AppData\Local\{Xl0L8QU533onyI6Yeq24876{8A2DE324-9AFC-4df6-9608-A5FB1B18D3A0}}.zip
20:42:46[94]:(允许)获取文件属性:C:\Users\Administrator\AppData\Local\{Xl0L8QU533onyI6Yeq24876{8A2DE324-9AFC-4df6-9608-A5FB1B18D3A0}}.zip
20:42:46[95]:(安全环境)写入文件:C:\Users\Administrator\AppData\Local\{Xl0L8QU533onyI6Yeq24876{8A2DE324-9AFC-4df6-9608-A5FB1B18D3A0}}.zip
20:42:46[96]:(允许)获取文件属性:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\cfg_pcadconfig.json
20:42:46[97]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\cfg_pcadconfig.json
20:42:46[98]:(允许)获取文件属性:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\cfg_pcadconfig.json
20:42:46[100]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\cfg_pcadconfig.json
20:42:46[101]:(安全环境)设置文件属性:C:\Users\Administrator\AppData\Roaming\AiCoolStdn\Config\cfg\temp\cfg_pcadconfig.json
AiCoolStdnDesk
这个没有任何动作
DenialShick[1]:
20:46:54[1]:(允许)程序启动:File_Analysis 行为记录成功开启   规则版本:2.5.0.0
20:46:54[2]:(阻止)写入进程内存:DenialShick[1].exe     进程PID:4268     进程句柄:1124     首地址:0x2331E8     写入Hex数据: 00 00 42 00
md5Tool:
20:48:10[1]:(允许)程序启动:File_Analysis 行为记录成功开启   规则版本:2.5.0.0
20:48:10[2]:(允许)访问进程:[System Process]     进程PID:0     进程句柄:0     获取权限:1040
20:48:10[3]:(允许)获取进程路径:[System Process]     进程PID:0
20:48:10[4]:(允许)访问进程:System     进程PID:4     进程句柄:0     获取权限:1040
20:48:10[5]:(允许)获取进程路径:System     进程PID:4
20:48:10[6]:(允许)访问进程:Registry     进程PID:92     进程句柄:0     获取权限:1040
20:48:10[7]:(允许)获取进程路径:Registry     进程PID:92
20:48:10[8]:(允许)访问进程:smss.exe     进程PID:364     进程句柄:0     获取权限:1040
20:48:10[9]:(允许)获取进程路径:smss.exe     进程PID:364
20:48:10[10]:(允许)访问进程:csrss.exe     进程PID:492     进程句柄:0     获取权限:1040
20:48:10[11]:(允许)获取进程路径:csrss.exe     进程PID:492
20:48:10[12]:(允许)访问进程:csrss.exe     进程PID:584     进程句柄:0     获取权限:1040
20:48:10[13]:(允许)获取进程路径:csrss.exe     进程PID:584
20:48:10[14]:(允许)访问进程:wininit.exe     进程PID:608     进程句柄:0     获取权限:1040
20:48:10[15]:(允许)获取进程路径:wininit.exe     进程PID:608
20:48:10[16]:(允许)访问进程:winlogon.exe     进程PID:652     进程句柄:0     获取权限:1040
20:48:10[17]:(允许)获取进程路径:winlogon.exe     进程PID:652
20:48:10[18]:(允许)访问进程:services.exe     进程PID:724     进程句柄:0     获取权限:1040
20:48:10[19]:(允许)获取进程路径:services.exe     进程PID:724
20:48:10[20]:(允许)访问进程:lsass.exe     进程PID:740     进程句柄:0     获取权限:1040
20:48:10[21]:(允许)获取进程路径:lsass.exe     进程PID:740
20:48:10[22]:(允许)访问进程:svchost.exe     进程PID:856     进程句柄:0     获取权限:1040
20:48:10[23]:(允许)获取进程路径:svchost.exe     进程PID:856
20:48:10[24]:(允许)访问进程:fontdrvhost.exe     进程PID:884     进程句柄:0     获取权限:1040
20:48:10[25]:(允许)获取进程路径:fontdrvhost.exe     进程PID:884
20:48:10[26]:(允许)访问进程:fontdrvhost.exe     进程PID:944     进程句柄:0     获取权限:1040
20:48:10[27]:(允许)获取进程路径:fontdrvhost.exe     进程PID:944
20:48:10[28]:(允许)访问进程:svchost.exe     进程PID:976     进程句柄:0     获取权限:1040
20:48:10[29]:(允许)获取进程路径:svchost.exe     进程PID:976
20:48:10[30]:(允许)访问进程:svchost.exe     进程PID:432     进程句柄:0     获取权限:1040
20:48:10[31]:(允许)获取进程路径:svchost.exe     进程PID:432
20:48:10[32]:(允许)访问进程:dwm.exe     进程PID:516     进程句柄:0     获取权限:1040
20:48:10[33]:(允许)获取进程路径:dwm.exe     进程PID:516
20:48:10[34]:(允许)访问进程:svchost.exe     进程PID:1036     进程句柄:0     获取权限:1040
20:48:10[35]:(允许)获取进程路径:svchost.exe     进程PID:1036
20:48:10[36]:(允许)访问进程:svchost.exe     进程PID:1172     进程句柄:0     获取权限:1040
20:48:10[37]:(允许)获取进程路径:svchost.exe     进程PID:1172
20:48:10[38]:(允许)访问进程:svchost.exe     进程PID:1196     进程句柄:0     获取权限:1040
20:48:10[39]:(允许)获取进程路径:svchost.exe     进程PID:1196
20:48:10[40]:(允许)访问进程:svchost.exe     进程PID:1204     进程句柄:0     获取权限:1040
20:48:10[41]:(允许)获取进程路径:svchost.exe     进程PID:1204
20:48:10[42]:(允许)访问进程:svchost.exe     进程PID:1212     进程句柄:0     获取权限:1040
20:48:10[43]:(允许)获取进程路径:svchost.exe     进程PID:1212
20:48:10[44]:(允许)访问进程:svchost.exe     进程PID:1220     进程句柄:0     获取权限:1040
20:48:10[45]:(允许)获取进程路径:svchost.exe     进程PID:1220
20:48:10[46]:(允许)访问进程:svchost.exe     进程PID:1228     进程句柄:0     获取权限:1040
20:48:10[47]:(允许)获取进程路径:svchost.exe     进程PID:1228
20:48:10[48]:(允许)访问进程:svchost.exe     进程PID:1304     进程句柄:0     获取权限:1040
20:48:10[49]:(允许)获取进程路径:svchost.exe     进程PID:1304
20:48:10[50]:(允许)访问进程:svchost.exe     进程PID:1324     进程句柄:0     获取权限:1040
20:48:10[51]:(允许)获取进程路径:svchost.exe     进程PID:1324
20:48:10[52]:(允许)访问进程:svchost.exe     进程PID:1392     进程句柄:0     获取权限:1040
20:48:10[53]:(允许)获取进程路径:svchost.exe     进程PID:1392
20:48:10[54]:(允许)访问进程:WUDFHost.exe     进程PID:1424     进程句柄:0     获取权限:1040
20:48:10[55]:(允许)获取进程路径:WUDFHost.exe     进程PID:1424
20:48:10[56]:(允许)访问进程:svchost.exe     进程PID:1464     进程句柄:0     获取权限:1040
20:48:10[57]:(允许)获取进程路径:svchost.exe     进程PID:1464
20:48:10[58]:(允许)访问进程:svchost.exe     进程PID:1472     进程句柄:0     获取权限:1040
20:48:10[59]:(允许)获取进程路径:svchost.exe     进程PID:1472
20:48:10[60]:(允许)访问进程:svchost.exe     进程PID:1584     进程句柄:0     获取权限:1040
20:48:10[61]:(允许)获取进程路径:svchost.exe     进程PID:1584
20:48:10[62]:(允许)访问进程:svchost.exe     进程PID:1608     进程句柄:0     获取权限:1040
20:48:10[63]:(允许)获取进程路径:svchost.exe     进程PID:1608
20:48:10[64]:(允许)访问进程:svchost.exe     进程PID:1672     进程句柄:0     获取权限:1040
20:48:10[65]:(允许)获取进程路径:svchost.exe     进程PID:1672
20:48:10[66]:(允许)访问进程:svchost.exe     进程PID:1696     进程句柄:0     获取权限:1040
20:48:10[67]:(允许)获取进程路径:svchost.exe     进程PID:1696
20:48:10[68]:(允许)访问进程:svchost.exe     进程PID:1772     进程句柄:0     获取权限:1040
20:48:10[69]:(允许)获取进程路径:svchost.exe     进程PID:1772
20:48:10[70]:(允许)访问进程:svchost.exe     进程PID:1840     进程句柄:0     获取权限:1040
20:48:10[71]:(允许)获取进程路径:svchost.exe     进程PID:1840
20:48:10[72]:(允许)访问进程:svchost.exe     进程PID:1876     进程句柄:0     获取权限:1040
20:48:10[73]:(允许)获取进程路径:svchost.exe     进程PID:1876
20:48:10[74]:(允许)访问进程:svchost.exe     进程PID:1932     进程句柄:0     获取权限:1040
20:48:10[75]:(允许)获取进程路径:svchost.exe     进程PID:1932
20:48:10[76]:(允许)访问进程:svchost.exe     进程PID:1940     进程句柄:0     获取权限:1040
20:48:10[77]:(允许)获取进程路径:svchost.exe     进程PID:1940
20:48:10[78]:(允许)访问进程:svchost.exe     进程PID:1948     进程句柄:0     获取权限:1040
20:48:10[79]:(允许)获取进程路径:svchost.exe     进程PID:1948
20:48:10[80]:(允许)访问进程:svchost.exe     进程PID:2004     进程句柄:0     获取权限:1040
20:48:10[81]:(允许)获取进程路径:svchost.exe     进程PID:2004
20:48:10[82]:(允许)访问进程:svchost.exe     进程PID:2056     进程句柄:0     获取权限:1040
20:48:10[83]:(允许)获取进程路径:svchost.exe     进程PID:2056
20:48:10[84]:(允许)访问进程:spoolsv.exe     进程PID:2120     进程句柄:0     获取权限:1040
20:48:10[85]:(允许)获取进程路径:spoolsv.exe     进程PID:2120
20:48:10[86]:(允许)访问进程:svchost.exe     进程PID:2156     进程句柄:0     获取权限:1040
20:48:10[87]:(允许)获取进程路径:svchost.exe     进程PID:2156
20:48:10[88]:(允许)访问进程:svchost.exe     进程PID:2224     进程句柄:0     获取权限:1040
20:48:10[89]:(允许)获取进程路径:svchost.exe     进程PID:2224
20:48:10[90]:(允许)访问进程:svchost.exe     进程PID:2332     进程句柄:0     获取权限:1040
20:48:10[91]:(允许)获取进程路径:svchost.exe     进程PID:2332
20:48:10[92]:(允许)访问进程:svchost.exe     进程PID:2504     进程句柄:0     获取权限:1040
20:48:10[93]:(允许)获取进程路径:svchost.exe     进程PID:2504
20:48:10[94]:(允许)访问进程:svchost.exe     进程PID:2512     进程句柄:0     获取权限:1040
20:48:10[95]:(允许)获取进程路径:svchost.exe     进程PID:2512
20:48:10[96]:(允许)访问进程:svchost.exe     进程PID:2520     进程句柄:0     获取权限:1040
20:48:10[97]:(允许)获取进程路径:svchost.exe     进程PID:2520
20:48:10[98]:(允许)访问进程:svchost.exe     进程PID:2532     进程句柄:0     获取权限:1040
20:48:10[99]:(允许)获取进程路径:svchost.exe     进程PID:2532
20:48:10[100]:(允许)访问进程:svchost.exe     进程PID:2612     进程句柄:0     获取权限:1040
20:48:10[101]:(允许)获取进程路径:svchost.exe     进程PID:2612
20:48:10[102]:(允许)访问进程:svchost.exe     进程PID:2644     进程句柄:0     获取权限:1040
20:48:10[103]:(允许)获取进程路径:svchost.exe     进程PID:2644
20:48:10[104]:(允许)访问进程:svchost.exe     进程PID:2660     进程句柄:0     获取权限:1040
20:48:10[105]:(允许)获取进程路径:svchost.exe     进程PID:2660
20:48:10[106]:(允许)访问进程:vmtoolsd.exe     进程PID:2696     进程句柄:0     获取权限:1040
20:48:10[107]:(允许)获取进程路径:vmtoolsd.exe     进程PID:2696
20:48:10[108]:(允许)访问进程:svchost.exe     进程PID:2756     进程句柄:0     获取权限:1040
20:48:10[109]:(允许)获取进程路径:svchost.exe     进程PID:2756
20:48:10[110]:(允许)访问进程:vm3dservice.exe     进程PID:2772     进程句柄:0     获取权限:1040
20:48:10[111]:(允许)获取进程路径:vm3dservice.exe     进程PID:2772
20:48:10[112]:(允许)访问进程:VGAuthService.exe     进程PID:2780     进程句柄:0     获取权限:1040
20:48:10[113]:(允许)获取进程路径:VGAuthService.exe     进程PID:2780
20:48:10[114]:(允许)访问进程:QQProtect.exe     进程PID:2832     进程句柄:0     获取权限:1040
20:48:10[115]:(允许)获取进程路径:QQProtect.exe     进程PID:2832
20:48:10[116]:(允许)访问进程:svchost.exe     进程PID:2864     进程句柄:0     获取权限:1040
20:48:10[117]:(允许)获取进程路径:svchost.exe     进程PID:2864
20:48:10[118]:(允许)访问进程:svchost.exe     进程PID:2988     进程句柄:0     获取权限:1040
20:48:10[119]:(允许)获取进程路径:svchost.exe     进程PID:2988
20:48:10[120]:(允许)访问进程:vm3dservice.exe     进程PID:3032     进程句柄:0     获取权限:1040
20:48:10[121]:(允许)获取进程路径:vm3dservice.exe     进程PID:3032
20:48:10[122]:(允许)访问进程:dllhost.exe     进程PID:3472     进程句柄:0     获取权限:1040
20:48:10[123]:(允许)获取进程路径:dllhost.exe     进程PID:3472
20:48:10[124]:(允许)访问进程:msdtc.exe     进程PID:3564     进程句柄:0     获取权限:1040
20:48:10[125]:(允许)获取进程路径:msdtc.exe     进程PID:3564
20:48:10[126]:(允许)访问进程:svchost.exe     进程PID:3876     进程句柄:0     获取权限:1040
20:48:10[127]:(允许)获取进程路径:svchost.exe     进程PID:3876
20:48:10[128]:(允许)访问进程:svchost.exe     进程PID:3948     进程句柄:0     获取权限:1040
20:48:10[129]:(允许)获取进程路径:svchost.exe     进程PID:3948
20:48:10[130]:(允许)访问进程:WmiPrvSE.exe     进程PID:4044     进程句柄:0     获取权限:1040
20:48:10[131]:(允许)获取进程路径:WmiPrvSE.exe     进程PID:4044
20:48:10[132]:(允许)访问进程:svchost.exe     进程PID:4064     进程句柄:0     获取权限:1040
20:48:10[133]:(允许)获取进程路径:svchost.exe     进程PID:4064
20:48:10[134]:(允许)访问进程:sihost.exe     进程PID:416     进程句柄:0     获取权限:1040
20:48:10[135]:(允许)获取进程路径:sihost.exe     进程PID:416
20:48:10[136]:(允许)访问进程:svchost.exe     进程PID:4100     进程句柄:0     获取权限:1040
20:48:10[137]:(允许)获取进程路径:svchost.exe     进程PID:4100
20:48:10[138]:(允许)访问进程:svchost.exe     进程PID:4168     进程句柄:0     获取权限:1040
20:48:10[139]:(允许)获取进程路径:svchost.exe     进程PID:4168
20:48:10[140]:(允许)访问进程:taskhostw.exe     进程PID:4240     进程句柄:0     获取权限:1040
20:48:10[141]:(允许)获取进程路径:taskhostw.exe     进程PID:4240
20:48:10[142]:(允许)访问进程:svchost.exe     进程PID:4348     进程句柄:0     获取权限:1040
20:48:10[143]:(允许)获取进程路径:svchost.exe     进程PID:4348
20:48:10[144]:(允许)访问进程:ctfmon.exe     进程PID:4384     进程句柄:0     获取权限:1040
20:48:10[145]:(允许)获取进程路径:ctfmon.exe     进程PID:4384
20:48:10[146]:(允许)访问进程:svchost.exe     进程PID:4472     进程句柄:0     获取权限:1040
20:48:10[147]:(允许)获取进程路径:svchost.exe     进程PID:4472
20:48:10[148]:(允许)访问进程:svchost.exe     进程PID:4508     进程句柄:0     获取权限:1040
20:48:10[149]:(允许)获取进程路径:svchost.exe     进程PID:4508
20:48:10[150]:(允许)访问进程:svchost.exe     进程PID:4540     进程句柄:0     获取权限:1040
20:48:10[151]:(允许)获取进程路径:svchost.exe     进程PID:4540
20:48:10[152]:(允许)访问进程:svchost.exe     进程PID:4616     进程句柄:0     获取权限:1040
20:48:10[153]:(允许)获取进程路径:svchost.exe     进程PID:4616
20:48:10[154]:(允许)访问进程:svchost.exe     进程PID:4764     进程句柄:0     获取权限:1040
20:48:10[155]:(允许)获取进程路径:svchost.exe     进程PID:4764
20:48:10[156]:(允许)访问进程:svchost.exe     进程PID:4840     进程句柄:0     获取权限:1040
20:48:10[157]:(允许)获取进程路径:svchost.exe     进程PID:4840
20:48:10[158]:(允许)访问进程:ChsIME.exe     进程PID:4888     进程句柄:0     获取权限:1040
20:48:10[159]:(允许)获取进程路径:ChsIME.exe     进程PID:4888
20:48:10[160]:(允许)访问进程:explorer.exe     进程PID:5108     进程句柄:0     获取权限:1040
20:48:10[161]:(允许)获取进程路径:explorer.exe     进程PID:5108
20:48:10[162]:(允许)访问进程:explorer.exe     进程PID:5108     进程句柄:0     获取权限:1024
20:48:10[163]:(阻止)写入进程内存:md5Tool.exe     进程PID:3404     进程句柄:1160     首地址:0x5231E8     写入Hex数据: 00 00 66 00
redater:
20:49:16[1]:(允许)程序启动:File_Analysis 行为记录成功开启   规则版本:2.5.0.0
20:49:17[2]:(允许)读取注册表键值:1344\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\MediaSubType     数据:
20:49:17[3]:(阻止)修改内核对象:\\.\PhysicalDrive0(物理磁盘)
20:49:17[4]:(阻止)修改内核对象:\\.\PhysicalDrive1(物理磁盘)
20:49:17[5]:(阻止)修改内核对象:\\.\PhysicalDrive2(物理磁盘)
20:49:17[6]:(阻止)修改内核对象:\\.\PhysicalDrive3(物理磁盘)
20:49:17[7]:(阻止)修改内核对象:\\.\PhysicalDrive4(物理磁盘)
20:49:17[8]:(阻止)修改内核对象:\\.\PhysicalDrive5(物理磁盘)
20:49:17[9]:(阻止)修改内核对象:\\.\PhysicalDrive6(物理磁盘)
20:49:17[10]:(阻止)修改内核对象:\\.\PhysicalDrive7(物理磁盘)
20:49:17[11]:(阻止)修改内核对象:\\.\PhysicalDrive8(物理磁盘)
20:49:17[12]:(阻止)修改内核对象:\\.\PhysicalDrive9(物理磁盘)
20:49:17[13]:(阻止)修改内核对象:\\.\PhysicalDrive10(物理磁盘)
20:49:17[14]:(阻止)修改内核对象:\\.\PhysicalDrive11(物理磁盘)
20:49:17[15]:(阻止)修改内核对象:\\.\PhysicalDrive12(物理磁盘)
20:49:17[16]:(阻止)修改内核对象:\\.\PhysicalDrive13(物理磁盘)
20:49:17[17]:(阻止)修改内核对象:\\.\PhysicalDrive14(物理磁盘)
20:49:17[18]:(阻止)修改内核对象:\\.\PhysicalDrive15(物理磁盘)
20:49:17[19]:(允许)打开内核对象:\\.\Scsi0:(物理设备)
20:49:17[20]:(允许)打开内核对象:\\.\Scsi1:(物理设备)
20:49:17[21]:(允许)打开内核对象:\\.\Scsi2:(物理设备)
20:49:18[22]:(允许)打开内核对象:\\.\Scsi3:(物理设备)
20:49:18[23]:(允许)打开内核对象:\\.\Scsi4:(物理设备)
20:49:18[24]:(允许)打开内核对象:\\.\Scsi5:(物理设备)
20:49:18[25]:(允许)打开内核对象:\\.\Scsi6:(物理设备)
20:49:18[26]:(允许)打开内核对象:\\.\Scsi7:(物理设备)
20:49:18[27]:(允许)打开内核对象:\\.\Scsi8:(物理设备)
20:49:18[28]:(允许)打开内核对象:\\.\Scsi9:(物理设备)
20:49:18[29]:(允许)打开内核对象:\\.\Scsi10:(物理设备)
20:49:18[30]:(允许)打开内核对象:\\.\Scsi11:(物理设备)
20:49:18[31]:(允许)打开内核对象:\\.\Scsi12:(物理设备)
20:49:18[32]:(允许)打开内核对象:\\.\Scsi13:(物理设备)
20:49:18[33]:(允许)打开内核对象:\\.\Scsi14:(物理设备)
20:49:18[34]:(允许)打开内核对象:\\.\Scsi15:(物理设备)
20:49:18[35]:(允许)读取文件:\\.\PhysicalDrive0
20:49:18[36]:(允许)写入文件:C:\Users\Administrator\AppData\Roaming\GlobalMgr.db
20:49:18[38]:(允许)创建TCP连接:180.130.118.41(IP)     端口:443
20:49:18[39]:(允许)TCP发送:1384(套接字)     封包数据:     数据长度:187
20:49:18[40]:(允许)TCP发送:1384(套接字)     封包数据:     数据长度:93
20:49:18[41]:(允许)TCP发送:1384(套接字)     封包数据:?    数据长度:409
20:49:18[42]:(允许)TCP发送:1384(套接字)     封包数据:     数据长度:31
20:49:18[43]:(允许)获取进程快照:系统全部进程
20:49:18[44]:(允许)创建TCP连接:180.130.118.41(IP)     端口:443
20:49:18[45]:(允许)TCP发送:1620(套接字)     封包数据:     数据长度:187
20:49:18[46]:(允许)TCP发送:1620(套接字)     封包数据:     数据长度:93
20:49:18[47]:(允许)TCP发送:1620(套接字)     封包数据:     数据长度:544
20:49:19[48]:(允许)TCP发送:1620(套接字)     封包数据:     数据长度:31
20:49:19[49]:(允许)创建TCP连接:180.130.118.41(IP)     端口:443
20:49:19[50]:(允许)TCP发送:1620(套接字)     封包数据:     数据长度:187
20:49:19[51]:(允许)TCP发送:1620(套接字)     封包数据:     数据长度:93
20:49:19[52]:(允许)TCP发送:1620(套接字)     封包数据:?    数据长度:409
20:49:19[53]:(允许)TCP发送:1620(套接字)     封包数据:     数据长度:31
20:49:19[54]:(允许)创建TCP连接:101.207.252.191(IP)     端口:443
20:49:19[55]:(允许)TCP发送:1628(套接字)     封包数据:     数据长度:188
20:49:19[56]:(允许)TCP发送:1628(套接字)     封包数据:     数据长度:93
20:49:19[57]:(允许)TCP发送:1628(套接字)     封包数据:     数据长度:108
20:49:19[58]:(允许)TCP发送:1628(套接字)     封包数据:     数据长度:31
segments:
20:50:19[1]:(允许)程序启动:File_Analysis 行为记录成功开启   规则版本:2.5.0.0
20:50:19[2]:(允许)读取注册表键值:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun     数据:
20:50:19[3]:(允许)读取注册表键值:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives     数据:
20:50:19[4]:(允许)读取注册表键值:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun     数据:
20:50:19[5]:(允许)读取注册表键值:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoNetConnectDisconnect     数据:
20:50:19[6]:(允许)读取注册表键值:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRecentDocsHistory     数据:
20:50:19[7]:(允许)读取注册表键值:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoClose     数据:
20:50:22[8]:(允许)获取进程快照:系统全部进程
20:50:22[9]:(允许)程序退出:File_Analysis 行为记录到此为止
sp137205:
运行被secureAPlus阻止
sp138209:
20:52:25[1]:(允许)程序启动:File_Analysis 行为记录成功开启   规则版本:2.5.0.0
20:52:25[2]:(允许)读取文件:\\?\C:\Program Files (x86)\File_Analysis\File_safe\sp138209.exe
20:52:28[3]:(允许)获取文件属性:\\?\c:\SWSetup\SP138209\
20:52:28[4]:(允许)获取文件属性:\\?\c:\SWSetup\
20:52:28[5]:(允许)获取文件属性:\\?\c:\
20:52:28[6]:(安全环境)创建文件目录:\\?\c:\SWSetup
20:52:28[7]:(安全环境)创建文件目录:\\?\c:\SWSetup\SP138209
20:52:28[8]:(阻止)内核操作:提升进程权限
20:52:30[9]:(允许)程序退出:File_Analysis 行为记录到此为止
sp138210:
20:53:01[1]:(允许)程序启动:File_Analysis 行为记录成功开启   规则版本:2.5.0.0
20:53:02[2]:(允许)读取文件:\\?\C:\Program Files (x86)\File_Analysis\File_safe\sp138210.exe
20:53:09[3]:(允许)获取文件属性:\\?\c:\SWSetup\SP138210\
20:53:09[4]:(允许)获取文件属性:\\?\c:\SWSetup\
20:53:09[5]:(允许)获取文件属性:\\?\c:\
20:53:09[6]:(安全环境)创建文件目录:\\?\c:\SWSetup
20:53:09[7]:(安全环境)创建文件目录:\\?\c:\SWSetup\SP138210
20:53:09[8]:(阻止)内核操作:提升进程权限
20:53:10[9]:(允许)程序退出:File_Analysis 行为记录到此为止
svsebc:
无法运行
yxJLQvVM:
运行过程中杀软报毒33次(均执行删除动作),报毒引擎是大多时候是双A,其中有一次em引擎也报毒,被安装2345安全卫士,更搞笑的是安装的2345报pu安装qq浏览器和极光pdf
20:54:27[1]:(允许)程序启动:File_Analysis 行为记录成功开启   规则版本:2.5.0.0
20:54:32[2]:(安全环境)创建进程:C:\\windows\\system32\\7472625.exe
20:54:32[3]:(允许)读取注册表键值:1184\\Version     数据:
20:54:32[4]:(允许)读取注册表键值:1192\\QID     数据:
20:54:32[5]:(阻止)创建注册表键:1192\\Software\lszip\submit\turnoff
20:54:32[6]:(允许)读取注册表键值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\PnpInstanceID     数据:
20:54:32[7]:(允许)读取注册表键值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\MediaSubType     数据:
20:54:32[8]:(阻止)修改内核对象:\\.\PhysicalDrive0(物理磁盘)
20:54:32[9]:(阻止)修改内核对象:\\.\PhysicalDrive1(物理磁盘)
20:54:32[10]:(阻止)修改内核对象:\\.\PhysicalDrive2(物理磁盘)
20:54:32[11]:(阻止)修改内核对象:\\.\PhysicalDrive3(物理磁盘)
20:54:32[12]:(阻止)修改内核对象:\\.\PhysicalDrive4(物理磁盘)
20:54:32[13]:(阻止)修改内核对象:\\.\PhysicalDrive5(物理磁盘)
20:54:32[14]:(阻止)修改内核对象:\\.\PhysicalDrive6(物理磁盘)
20:54:32[15]:(阻止)修改内核对象:\\.\PhysicalDrive7(物理磁盘)
20:54:32[16]:(阻止)修改内核对象:\\.\PhysicalDrive8(物理磁盘)
20:54:32[17]:(阻止)修改内核对象:\\.\PhysicalDrive9(物理磁盘)
20:54:32[18]:(阻止)修改内核对象:\\.\PhysicalDrive10(物理磁盘)
20:54:32[19]:(阻止)修改内核对象:\\.\PhysicalDrive11(物理磁盘)
20:54:32[20]:(阻止)修改内核对象:\\.\PhysicalDrive12(物理磁盘)
20:54:32[21]:(阻止)修改内核对象:\\.\PhysicalDrive13(物理磁盘)
20:54:32[22]:(阻止)修改内核对象:\\.\PhysicalDrive14(物理磁盘)
20:54:32[23]:(阻止)修改内核对象:\\.\PhysicalDrive15(物理磁盘)
20:54:32[24]:(允许)读取文件:\\.\PhysicalDrive0
20:54:32[26]:(允许)读取文件:C:\Program Files (x86)\File_Analysis\File_safe\yxJLQvVM.exe
20:54:32[28]:(允许)读取注册表键值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\svcVersion     数据:
20:54:32[29]:(允许)读取注册表键值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\svcVersion     数据:20:54:32
20:54:32[30]:(允许)读取注册表键值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\PnpInstanceID     数据:
20:54:32[31]:(允许)读取注册表键值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\MediaSubType     数据:
20:54:32[32]:(阻止)修改内核对象:\\.\PhysicalDrive0(物理磁盘)
20:54:32[33]:(阻止)修改内核对象:\\.\PhysicalDrive1(物理磁盘)
20:54:32[34]:(阻止)修改内核对象:\\.\PhysicalDrive2(物理磁盘)
20:54:32[35]:(阻止)修改内核对象:\\.\PhysicalDrive3(物理磁盘)
20:54:32[36]:(阻止)修改内核对象:\\.\PhysicalDrive4(物理磁盘)
20:54:32[37]:(阻止)修改内核对象:\\.\PhysicalDrive5(物理磁盘)
20:54:32[38]:(阻止)修改内核对象:\\.\PhysicalDrive6(物理磁盘)
20:54:32[39]:(阻止)修改内核对象:\\.\PhysicalDrive7(物理磁盘)
20:54:32[40]:(阻止)修改内核对象:\\.\PhysicalDrive8(物理磁盘)
20:54:32[41]:(阻止)修改内核对象:\\.\PhysicalDrive9(物理磁盘)
20:54:32[42]:(阻止)修改内核对象:\\.\PhysicalDrive10(物理磁盘)
20:54:32[43]:(阻止)修改内核对象:\\.\PhysicalDrive11(物理磁盘)
20:54:32[44]:(阻止)修改内核对象:\\.\PhysicalDrive12(物理磁盘)
20:54:32[45]:(阻止)修改内核对象:\\.\PhysicalDrive13(物理磁盘)
20:54:32[46]:(阻止)修改内核对象:\\.\PhysicalDrive14(物理磁盘)
20:54:32[47]:(阻止)修改内核对象:\\.\PhysicalDrive15(物理磁盘)
20:54:32[48]:(允许)读取文件:\\.\PhysicalDrive0
20:54:33[49]:(允许)读取注册表键值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\svcVersion     数据:X
20:54:33[50]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION
20:54:33[51]:(阻止)写注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\yxJLQvVM.exe     数据:
20:54:33[52]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_AJAX_CONNECTIONEVENTS
20:54:33[53]:(阻止)写注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\yxJLQvVM.exe     数据:
20:54:33[54]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_GPU_RENDERING
20:54:33[55]:(阻止)写注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\yxJLQvVM.exe     数据:
20:54:33[56]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_IVIEWOBJECTDRAW_DMLT9_WITH_GDI
20:54:33[57]:(阻止)写注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\yxJLQvVM.exe     数据:
20:54:33[58]:(允许)创建注册表键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_NINPUT_LEGACYMODE
20:54:33[59]:(阻止)写注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\yxJLQvVM.exe     数据:
20:54:33[60]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_NAVIGATION_SOUNDS
20:54:33[61]:(阻止)写注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\yxJLQvVM.exe     数据:
20:54:33[62]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_SCRIPTURL_MITIGATION
20:54:33[63]:(阻止)写注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\yxJLQvVM.exe     数据:
20:54:33[64]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_SPELLCHECKING
20:54:33[65]:(阻止)写注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\yxJLQvVM.exe     数据:
20:54:33[66]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_STATUS_BAR_THROTTLING
20:54:33[67]:(阻止)写注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\yxJLQvVM.exe     数据:
20:54:33[68]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_VALIDATE_NAVIGATE_URL
20:54:33[69]:(阻止)写注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\yxJLQvVM.exe     数据:
20:54:33[70]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_WEBOC_DOCUMENT_ZOOM
20:54:33[71]:(阻止)写注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\yxJLQvVM.exe     数据:
20:54:33[72]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_WEBOC_POPUPMANAGEMENT
20:54:33[73]:(阻止)写注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\yxJLQvVM.exe     数据:
20:54:33[74]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ADDON_MANAGEMENT
20:54:33[75]:(阻止)写注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\yxJLQvVM.exe     数据:
20:54:33[76]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_WEBSOCKET
20:54:33[77]:(阻止)写注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\yxJLQvVM.exe     数据:
20:54:33[78]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_WINDOW_RESTRICTIONS
20:54:33[79]:(阻止)写注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\yxJLQvVM.exe     数据:
20:54:33[80]:(允许)时间操作:设置定时器(一)     时间间隔:30000ms
20:54:33[81]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Software\mxfragment
20:54:33[82]:(阻止)写注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\tnewsplus     数据:lszip_tnewsplus_1652014473
20:54:33[83]:(允许)时间操作:设置定时器(一)     时间间隔:1000ms
20:54:34[86]:(允许)读取注册表键值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\PnpInstanceID     数据:
20:54:34[87]:(允许)读取注册表键值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\MediaSubType     数据:
20:54:34[88]:(阻止)修改内核对象:\\.\PhysicalDrive0(物理磁盘)
20:54:34[89]:(阻止)修改内核对象:\\.\PhysicalDrive1(物理磁盘)
20:54:34[90]:(阻止)修改内核对象:\\.\PhysicalDrive2(物理磁盘)
20:54:34[91]:(阻止)修改内核对象:\\.\PhysicalDrive3(物理磁盘)
20:54:34[92]:(阻止)修改内核对象:\\.\PhysicalDrive4(物理磁盘)
20:54:34[93]:(阻止)修改内核对象:\\.\PhysicalDrive5(物理磁盘)
20:54:34[94]:(阻止)修改内核对象:\\.\PhysicalDrive6(物理磁盘)
20:54:34[95]:(阻止)修改内核对象:\\.\PhysicalDrive7(物理磁盘)
20:54:34[96]:(阻止)修改内核对象:\\.\PhysicalDrive8(物理磁盘)
20:54:34[97]:(阻止)修改内核对象:\\.\PhysicalDrive9(物理磁盘)
20:54:34[98]:(阻止)修改内核对象:\\.\PhysicalDrive10(物理磁盘)
20:54:34[99]:(阻止)修改内核对象:\\.\PhysicalDrive11(物理磁盘)
20:54:34[100]:(阻止)修改内核对象:\\.\PhysicalDrive12(物理磁盘)
20:54:34[101]:(阻止)修改内核对象:\\.\PhysicalDrive13(物理磁盘)
20:54:34[102]:(阻止)修改内核对象:\\.\PhysicalDrive14(物理磁盘)
20:54:34[103]:(阻止)修改内核对象:\\.\PhysicalDrive15(物理磁盘)
20:54:34[104]:(允许)读取文件:\\.\PhysicalDrive0
20:54:34[105]:(允许)时间操作:设置定时器(一)     时间间隔:60000ms
20:54:34[106]:(允许)时间操作:设置定时器(一)     时间间隔:2000ms
20:54:38[107]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:54:38[108]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:54:43[109]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:54:43[110]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:54:48[111]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:54:48[112]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:54:53[113]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:54:53[114]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:54:56[115]:(允许)读取注册表键值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\PnpInstanceID     数据:
20:54:56[116]:(允许)读取注册表键值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\MediaSubType     数据:
20:54:56[117]:(阻止)修改内核对象:\\.\PhysicalDrive0(物理磁盘)
20:54:56[118]:(阻止)修改内核对象:\\.\PhysicalDrive1(物理磁盘)
20:54:56[119]:(阻止)修改内核对象:\\.\PhysicalDrive2(物理磁盘)
20:54:56[120]:(阻止)修改内核对象:\\.\PhysicalDrive3(物理磁盘)
20:54:56[121]:(阻止)修改内核对象:\\.\PhysicalDrive4(物理磁盘)
20:54:56[122]:(阻止)修改内核对象:\\.\PhysicalDrive5(物理磁盘)
20:54:56[123]:(阻止)修改内核对象:\\.\PhysicalDrive6(物理磁盘)
20:54:56[124]:(阻止)修改内核对象:\\.\PhysicalDrive7(物理磁盘)
20:54:56[125]:(阻止)修改内核对象:\\.\PhysicalDrive8(物理磁盘)
20:54:56[126]:(阻止)修改内核对象:\\.\PhysicalDrive9(物理磁盘)
20:54:56[127]:(阻止)修改内核对象:\\.\PhysicalDrive10(物理磁盘)
20:54:56[128]:(阻止)修改内核对象:\\.\PhysicalDrive11(物理磁盘)
20:54:56[129]:(阻止)修改内核对象:\\.\PhysicalDrive12(物理磁盘)
20:54:56[130]:(阻止)修改内核对象:\\.\PhysicalDrive13(物理磁盘)
20:54:56[131]:(阻止)修改内核对象:\\.\PhysicalDrive14(物理磁盘)
20:54:56[132]:(阻止)修改内核对象:\\.\PhysicalDrive15(物理磁盘)
20:54:56[133]:(允许)读取文件:\\.\PhysicalDrive0
20:54:57[134]:(允许)查找窗口:Shell_TrayWnd(窗口类名)
20:54:57[135]:(允许)时间操作:设置定时器(一)     时间间隔:5000ms
20:54:58[136]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:54:58[137]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:55:02[138]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:55:02[139]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:55:02[140]:(阻止)进程操作:向其他窗口发送恶意消息     窗口句柄:1181578
20:55:03[141]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:55:03[142]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:55:08[143]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:55:08[144]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:55:13[145]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:55:13[146]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:55:18[147]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:55:18[148]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:55:23[149]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:55:23[150]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:55:28[151]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:55:28[152]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:55:33[153]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:55:33[154]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:55:38[155]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:55:38[156]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:55:43[157]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:55:43[158]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:55:48[159]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:55:48[160]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:55:53[161]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:55:53[162]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:55:58[163]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:55:58[164]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:56:03[165]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:56:03[166]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:56:08[167]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:56:08[168]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:56:13[169]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:56:13[170]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:56:18[171]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:56:18[172]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:56:23[173]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:56:23[174]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:56:28[175]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:56:28[176]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:56:33[177]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:56:33[178]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:56:38[179]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:56:38[180]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:56:43[181]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:56:43[182]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:56:48[183]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:56:48[184]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:56:53[185]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:56:53[186]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:56:58[187]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:56:58[188]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:57:03[189]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:57:03[190]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:57:08[191]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:57:08[192]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:57:13[193]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:57:13[194]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:57:18[195]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:57:18[196]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:57:23[197]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:57:23[198]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:57:28[199]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:57:28[200]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:57:33[201]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:57:33[202]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:57:38[203]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:57:38[204]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:57:43[205]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:57:43[206]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:57:48[207]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:57:48[208]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:57:53[209]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:57:53[210]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:57:58[211]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:57:58[212]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:58:03[213]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:58:03[214]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:58:08[215]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:58:08[216]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:58:13[217]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:58:13[218]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:58:18[219]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:58:18[220]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:58:23[221]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:58:23[222]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:58:28[223]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:58:28[224]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:58:33[225]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:58:33[226]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:58:39[227]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:58:39[228]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:58:44[229]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:58:44[230]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:58:49[231]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:58:49[232]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:58:54[233]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:58:54[234]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:58:59[235]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:58:59[236]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:59:04[237]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:59:04[238]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:59:09[239]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:59:09[240]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:59:14[241]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:59:14[242]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:59:19[243]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:59:19[244]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:59:24[245]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:59:24[246]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:59:29[247]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:59:29[248]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:59:34[249]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:59:34[250]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:59:39[251]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:59:39[252]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:59:44[253]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:59:44[254]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:59:49[255]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:59:49[256]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:59:54[257]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:59:54[258]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
20:59:59[259]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
20:59:59[260]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:00:04[261]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:00:04[262]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:00:09[263]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:00:09[264]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:00:14[265]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:00:14[266]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:00:19[267]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:00:19[268]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:00:24[269]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:00:24[270]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:00:29[271]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:00:29[272]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:00:34[273]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:00:34[274]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:00:39[275]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:00:39[276]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:00:44[277]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:00:44[278]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:00:49[279]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:00:49[280]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:00:54[281]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:00:54[282]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:00:59[283]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:00:59[284]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:01:04[285]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:01:04[286]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:01:09[287]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:01:09[288]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:01:14[289]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:01:14[290]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:01:19[291]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:01:19[292]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:01:24[293]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:01:24[294]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:01:29[295]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:01:29[296]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:01:34[297]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:01:34[298]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:01:39[299]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:01:39[300]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:01:44[301]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:01:44[302]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:01:49[303]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:01:49[304]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:01:54[305]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:01:54[306]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:01:59[307]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:01:59[308]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:02:04[309]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:02:04[310]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:02:09[311]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:02:09[312]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:02:14[313]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:02:14[314]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
21:02:19[315]:(阻止)创建注册表键:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\
21:02:19[316]:(阻止)删除注册表值:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{C10CDDB1-2A36-4543-A58C-42663CA73462}\Connection\tnewsplus_lastruntime
一直删除注册表这里卡住,被安装上了2345安全卫士、软件管家和整点报时
传奇传奇
发表于 2022-5-8 21:45:55 | 显示全部楼层
东南大学 发表于 2022-5-8 13:30
sp137205.exe体积大+文件多会导致扫描超时,剔除出来,当作Miss。。。

小红伞SAVAPI Miss 40x,32x已入 ...

DOS下杀毒和系统下杀毒有区别吗?
东南大学
发表于 2022-5-8 23:46:20 | 显示全部楼层
传奇传奇 发表于 2022-5-8 21:45
DOS下杀毒和系统下杀毒有区别吗?

没有区别,就是命令行不能实时监控
1024481153
头像被屏蔽
发表于 7 天前 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
Pearx1n
发表于 4 天前 | 显示全部楼层
解压密码多少啊
qwe12301
发表于 3 天前 | 显示全部楼层

看毒霸测试,其它病毒包似乎进步还可以,这里广告包就不行了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-5-16 19:49 , Processed in 0.103076 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表