是否毒?未明

左手

2009-06-19 21:36:30    运行应用程序      操作:阻止
进程路径:E:\Program Files\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls C:\WINDOWS /e /p everyone:f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe


2009-06-19 21:36:30    运行应用程序      操作:阻止
进程路径:E:\Program Files\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c cacls "C:\DOCUME~1\明明\LOCALS~1\Temp\" /e /p everyone:f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe


2009-06-19 21:36:30    运行应用程序      操作:阻止
进程路径:E:\Program Files\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c sc config ekrn start= disabled
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe


2009-06-19 21:36:30    运行应用程序      操作:阻止
进程路径:E:\Program Files\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im ekrn.exe /f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe


2009-06-19 21:36:30    运行应用程序      操作:阻止
进程路径:E:\Program Files\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im egui.exe /f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe


2009-06-19 21:36:30    运行应用程序      操作:阻止
进程路径:E:\Program Files\1.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c taskkill /im ScanFrm.exe /f
触发规则:应用程序规则->AD:04…禁止的程序操作->*.*->*\cmd.exe


2009-06-19 21:36:35    创建文件      操作:阻止
进程路径:E:\Program Files\1.exe
文件路径:C:\WINDOWS\system32\func.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll


2009-06-19 21:36:35    运行应用程序      操作:阻止
进程路径:E:\Program Files\1.exe
文件路径:C:\WINDOWS\system32\rundll32.exe
命令行:func.dll, droqp
触发规则:所有程序规则->AD:01…禁止注入系统进程（黑名单）->%windir%\System32\rundll32.exe


2009-06-19 21:36:55    创建文件      操作:阻止
进程路径:E:\Program Files\1.exe
文件路径:C:\WINDOWS\phpi.dll
触发规则:所有程序规则->FD:01…系统文件组->%SystemDrive%\*.dll
========

放到Program Files目录根本运行不了~···

要有好习惯

zwl2828

Trojan:Win32/Dogrobot.E

尤金卡巴斯基

To KL

尤金卡巴斯基

Hello,

1.exe_ - Trojan.Win32.Pakes.nmt

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.