x1

sanhu35

infected 衍生物




冰盾拦截事件：

行为: 创建进程
拦截规则: [结束]脚本攻击(执行)
响应动作: 询问（允许）
拦截时间: 2023-08-29 22:20:25
拦截次数: 1
进程名称: cmd.exe
进程路径: C:\Windows\System32\cmd.exe
进程命令行: C:\Windows\system32\cmd.exe /c ""C:\Users\Administrator\Desktop\1\1.bat" "
操作目标: C:\Windows\System32\net.exe

行为: 操作文件
拦截规则: [保护]写入系统文件(新建)
响应动作: 询问（允许）
拦截时间: 2023-08-29 22:20:31
拦截次数: 1
进程名称: cmd.exe
进程路径: C:\Windows\System32\cmd.exe
进程命令行: C:\Windows\system32\cmd.exe /c ""C:\Users\Administrator\Desktop\1\1.bat" "
操作目标: C:\Windows\$sxr-seroxen2\$sxr-Uni.bat

行为: 操作文件
拦截规则: [结束]脚本攻击(新建)
响应动作: 询问（允许）
拦截时间: 2023-08-29 22:20:48
拦截次数: 1
进程名称: cmd.exe
进程路径: C:\Windows\System32\cmd.exe
进程命令行: C:\Windows\system32\cmd.exe /c ""C:\Users\Administrator\Desktop\1\1.bat" "
操作目标: C:\Users\Administrator\Desktop\1\1.bat.exe


攻击代码

yaokai815

金山毒霸miss