VT Detection ratio: 6 / 47 sdgfdhfgh.exe

显示全部楼层 · 发表于 2013-6-9 23:35:04

https://www.virustotal.com/en/fi ... nalysis/1370791839/

显示全部楼层 · 发表于 2013-6-10 02:41:46

360未知

金山的小红伞引擎扫描报毒

显示全部楼层 · 发表于 2013-6-10 09:10:27

显示全部楼层 · 发表于 2013-6-10 09:20:23

显示全部楼层 · 发表于 2013-6-10 09:21:11

XMonster 发表于 2013-6-10 09:20

都是自己修改自己，继续呢？

显示全部楼层 · 发表于 2013-6-10 09:27:13

费尔虽然误报厉害，防御确实很给力

显示全部楼层 · 发表于 2013-6-10 09:28:38

墨家小子发表于 2013-6-10 09:21
都是自己修改自己，继续呢？

百度的拦不了后续行为,金山允许注入后.

后面就是各种注入.

显示全部楼层 · 发表于 2013-6-10 09:40:05

XMonster 发表于 2013-6-10 09:28
百度的拦不了后续行为,金山允许注入后.

这一步你放行了吗？

显示全部楼层 · 发表于 2013-6-10 09:41:48

墨家小子发表于 2013-6-10 09:40
这一步你放行了吗？

放了后续就是各种被注入但是都能拦截就没截图了

显示全部楼层 · 发表于 2013-6-10 09:53:49

2013-06-10 09:51:11 C:\Documents and Settings\All Users\Application Data\Shared Space\sdgfdhfgh\sdgfdhfgh.exe Sandboxed As Partially Limited

2013-06-10 09:51:24 C:\Documents and Settings\All Users\Application Data\Shared Space\sdgfdhfgh\sdgfdhfgh.exe Sandboxed As Partially Limited

2013-06-10 09:51:30 C:\Documents and Settings\All Users\Application Data\Shared Space\sdgfdhfgh\sdgfdhfgh.exe Modify Key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Realtek Audio Manager

2013-06-10 09:51:30 C:\Documents and Settings\All Users\Application Data\Shared Space\sdgfdhfgh\sdgfdhfgh.exe Modify File C:\Program Files\Common Files\Realtek0\vrmhzdjtb.exe

2013-06-10 09:51:30 C:\Documents and Settings\All Users\Application Data\Shared Space\sdgfdhfgh\sdgfdhfgh.exe Modify Key HKUS\S-1-5-21-1390067357-492894223-1417001333-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup

[可疑文件] VT Detection ratio: 6 / 47 sdgfdhfgh.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源