病毒样本测试包 11X

sanhu35

冰盾拦截事件：

行为: 创建进程
拦截规则: 安全加固(禁止伪装成系统进程的进程启动)
响应动作: 询问（允许）
最后一次拦截时间: 2023-08-25 13:49:09
拦截次数: 4
进程名称: smss.exe
进程路径: C:\Users\Administrator\Desktop\病毒测试\Downloads\smss.exe
进程命令行: "C:\Users\Administrator\Desktop\病毒测试\Downloads\smss.exe"
操作目标: C:\Users\Administrator\Desktop\病毒测试\Downloads\smss.exe

行为: 创建线程
拦截规则: 安全加固(禁止创建远程线程（远程注入）)
响应动作: 询问（允许）
最后一次拦截时间: 2023-08-25 13:50:02
拦截次数: 1
进程名称: smss.exe
进程路径: C:\Users\Administrator\Desktop\病毒测试\Downloads\smss.exe
进程命令行: "C:\Users\Administrator\Desktop\病毒测试\Downloads\smss.exe"
操作目标: C:\Windows\System32\lsass.exe

行为: 重命名文件
拦截规则: [保护]写入高危文件(修改)
响应动作: 询问（允许）
最后一次拦截时间: 2023-08-25 13:50:54
拦截次数: 1
进程名称: smss.exe
进程路径: C:\Users\Administrator\Desktop\病毒测试\Downloads\smss.exe
进程命令行: "C:\Users\Administrator\Desktop\病毒测试\Downloads\smss.exe"
操作目标: C:\Users\Administrator\Desktop\病毒测试\Downloads\smss.exe

行为: 操作文件
拦截规则: [保护]写入高危文件(修改)
响应动作: 询问（允许）
最后一次拦截时间: 2023-08-25 13:50:56
拦截次数: 1
进程名称: smss.exe
进程路径: C:\Users\Administrator\Desktop\病毒测试\Downloads\smss.exe
进程命令行: "C:\Users\Administrator\Desktop\病毒测试\Downloads\smss.exe"
操作目标: C:\Users\Administrator\AppData\Roaming\FB23CC\C1C723.exe