查看: 2642|回复: 14
收起左侧

[可疑文件] VT Detection ratio: 4 / 46 4868534.dll

[复制链接]
墨家小子
发表于 2013-5-3 16:01:06 | 显示全部楼层 |阅读模式


https://www.virustotal.com/en/fi ... nalysis/1367567852/


2013/5/3        15:44:09        已由访问保护规则禁止         WIN-HR6O7L6CP4L\Firefox3        C:\Windows\syswow64\svchost.exe        \REGISTRY\USER\S-1-5-21-4011447912-2747632329-2706482482-1000\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\shell        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建

2013/5/3        15:45:19        已由访问保护规则禁止         WIN-HR6O7L6CP4L\Firefox3        C:\Windows\Explorer.EXE        \REGISTRY\MACHINE\System\CurrentControlSet\Services\NapAgent\Shas        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建

2013/5/3        15:45:20        已由访问保护规则禁止         WIN-HR6O7L6CP4L\Firefox3        C:\Windows\Explorer.EXE        \REGISTRY\MACHINE\System\CurrentControlSet\Services\NapAgent\Qecs        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建

2013/5/3        15:46:44        已由访问保护规则禁止         WIN-HR6O7L6CP4L\Firefox3        C:\Windows\syswow64\svchost.exe        \REGISTRY\USER\S-1-5-21-4011447912-2747632329-2706482482-1000\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\shell        通用最大保护:禁止将程序注册为自动运行        已阻止的操作: 创建

2013/5/3        15:47:28        已由访问保护规则禁止         WIN-HR6O7L6CP4L\Firefox3        C:\Windows\Explorer.EXE        \REGISTRY\MACHINE\System\CurrentControlSet\Services\NapAgent\Shas        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建

2013/5/3        15:47:28        已由访问保护规则禁止         WIN-HR6O7L6CP4L\Firefox3        C:\Windows\Explorer.EXE        \REGISTRY\MACHINE\System\CurrentControlSet\Services\NapAgent\Qecs        通用最大保护:禁止将程序注册为服务        已阻止的操作: 创建

2013/5/3        15:55:10        已由访问保护规则禁止         WIN-HR6O7L6CP4L\Firefox3        C:\Windows\SysWOW64\regsvr32.exe        \REGISTRY\MACHINE\SYSTEM\ControlSet001\Services\WinSock2\Parameters        用户定义的规则:06 管制系统_注册表        已阻止的操作: 写入

2013/5/3        15:55:10        已由访问保护规则禁止         WIN-HR6O7L6CP4L\Firefox3        C:\PROGRA~3\rundll32.exe        C:\Windows\System32\wow64.dll        防病毒爆发控制:阻止对所有共享资源的读写访问        已阻止的操作: 读取

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
倾枫锝渔♂
发表于 2013-5-3 16:09:19 | 显示全部楼层
那个是啥hip软件呢~
fireold
发表于 2013-5-3 16:10:52 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a256886572008
发表于 2013-5-3 16:12:37 | 显示全部楼层
倾枫锝渔♂ 发表于 2013-5-3 16:09
那个是啥hip软件呢~

麥咖啡?
dreams521
发表于 2013-5-3 16:14:35 | 显示全部楼层
QVM40
fireold
发表于 2013-5-3 16:15:37 | 显示全部楼层
GD 2014 執行後有攔截,但還是被鎖屏。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
倾枫锝渔♂
发表于 2013-5-3 16:16:26 | 显示全部楼层
a256886572008 发表于 2013-5-3 16:12
麥咖啡?

a大  俺菜鸟 不懂

啥咖啡 能喝吗[:01:
我要~
a256886572008
发表于 2013-5-3 16:22:12 | 显示全部楼层
倾枫锝渔♂ 发表于 2013-5-3 16:16
a大  俺菜鸟 不懂

啥咖啡 能喝吗[:01:

McAfee
倾枫锝渔♂
发表于 2013-5-3 16:23:03 | 显示全部楼层
a256886572008 发表于 2013-5-3 16:22
McAfee

LZ  用的是 咖啡?不是吧~~
a256886572008
发表于 2013-5-3 16:23:12 | 显示全部楼层
fireold 发表于 2013-5-3 16:15
GD 2014 執行後有攔截,但還是被鎖屏。

重啟後,還有被鎖嗎?

如果有,才算穿破。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 16:14 , Processed in 0.131628 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表