VT Detection ratio: 3 / 45 1565952.dll

墨家小子

https://www.virustotal.com/en/fi ... nalysis/1370426756/

a256886572008

動作還是一樣，4個啟動項。

2013-06-05 18:52:46         C:\Documents and Settings\All Users\Application Data\Shared Space\1565952\1565952.dll         Sandboxed As         Partially Limited

2013-06-05 18:52:47         C:\Program Files\Internet Explorer\IEXPLORE.EXE         Sandboxed As         Partially Limited

2013-06-05 18:52:50         C:\WINDOWS\system32\ctfmon.exe         Sandboxed As         Partially Limited

2013-06-05 18:52:55         C:\WINDOWS\system32\ctfmon.exe         Modify Key         HKUS\S-1-5-21-1390067357-492894223-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Run\ctfmon.exe

2013-06-05 18:52:55         C:\Documents and Settings\All Users\Application Data\Shared Space\1565952\1565952.dll         Modify File         C:\Documents and Settings\Roger\「開始」功能表\程式集\啟動\regmonstd.lnk

2013-06-05 18:52:55         C:\Documents and Settings\All Users\Application Data\Shared Space\1565952\1565952.dll         Modify Key         HKUS\S-1-5-21-1390067357-492894223-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1609

2013-06-05 18:52:55         C:\Documents and Settings\All Users\Application Data\Shared Space\1565952\1565952.dll         Modify Key         HKUS\S-1-5-21-1390067357-492894223-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Run\ctfmon32.exe

2013-06-05 18:52:55         C:\Documents and Settings\All Users\Application Data\Shared Space\1565952\1565952.dll         Access Memory         C:\WINDOWS\system32\ctfmon.exe

2013-06-05 18:53:17         C:\PROGRA~1\WINDOW~2\wmplayer.exe         Sandboxed As         Partially Limited

2013-06-05 18:53:58         C:\Documents and Settings\All Users\Application Data\Shared Space\1565952\1565952.dll         Modify Key         HKLM\SYSTEM\ControlSet001\Services\winmgmt\Parameters\ServiceDll

2013-06-05 18:54:32         C:\Program Files\Internet Explorer\iexplore.exe         Access COM Interface         C:\Program Files\Internet Explorer\iexplore.exe

蓝天二号

费尔

辽宁大连~~小海

猎豹金山云~~杀！不能双击，谅解

win98sp123

火绒扫描杀

a445441

墨家小子

win98sp123 发表于 2013-6-5 22:31
火绒扫描杀

双击，敢不？

win98sp123

墨家小子 发表于 2013-6-5 22:45
双击，敢不？

DLL怎么双击，不会，请教