远控

vm001

每顿需吃三大碗

趋势实机双击没反应。

XywCloud

dll文件的签名有问题。【准确说是和exe程序签名不一致】

liulangzhecgr

2014-11-24 13:49:27    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\downloads\测试6\白 黑远控（带签名）\远控\potplayer.exe
命令行: "F:\downloads\测试6\白 黑远控（带签名）\远控\potplayer.exe"
规则: [应用程序]*

2014-11-24 13:49:39    创建新进程    允许
进程: f:\downloads\测试6\白 黑远控（带签名）\远控\potplayer.exe
目标: f:\downloads\测试6\白 黑远控（带签名）\远控\potplayer.exe
命令行: "F:\downloads\测试6\白 黑远控（带签名）\远控\potplayer.exe"
规则: [应用程序]*

2014-11-24 13:50:10    底层键盘操作    允许
进程: f:\downloads\测试6\白 黑远控（带签名）\远控\potplayer.exe
规则: [应用程序]*

2014-11-24 13:50:16    访问网络    允许
进程: f:\downloads\测试6\白 黑远控（带签名）\远控\potplayer.exe
目标: TCP [本机 : 1046] ->  [27.255.74.21 : 333]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014-11-24 13:50:24    修改注册表值    允许
进程: f:\downloads\测试6\白 黑远控（带签名）\远控\potplayer.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SelfRunVMDemo
值: C:\Program Files\Common Files\System\PotPlayer.exe
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

2014-11-24 13:50:29    访问网络    允许
进程: f:\downloads\测试6\白 黑远控（带签名）\远控\potplayer.exe
目标: TCP [本机 : 1069] ->  [192.168.1.188 : 2012]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014-11-24 13:50:46    创建文件    允许
进程: f:\downloads\测试6\白 黑远控（带签名）\远控\potplayer.exe
目标: C:\Program Files\Common Files\System\PotPlayer.dll
规则: [文件组]所有执行文件 -> [文件]*; *.dll

2014-11-24 13:51:55    创建文件    允许
进程: f:\downloads\测试6\白 黑远控（带签名）\远控\potplayer.exe
目标: C:\Program Files\Common Files\System\PotPlayer.ini
规则: [文件]*

2014-11-24 13:52:39    访问网络    允许
进程: f:\downloads\测试6\白 黑远控（带签名）\远控\potplayer.exe
目标: TCP [本机 : 1075] ->  [192.168.1.188 : 2012]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014-11-24 13:53:07    访问网络    允许
进程: f:\downloads\测试6\白 黑远控（带签名）\远控\potplayer.exe
目标: TCP [本机 : 1076] ->  [27.255.74.21 : 333]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014-11-24 13:53:10    访问网络    允许
进程: f:\downloads\测试6\白 黑远控（带签名）\远控\potplayer.exe
目标: TCP [本机 : 1077] ->  [192.168.1.188 : 2012]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014-11-24 13:53:35    访问网络    允许
进程: f:\downloads\测试6\白 黑远控（带签名）\远控\potplayer.exe
目标: TCP [本机 : 1078] ->  [192.168.1.188 : 2012]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014-11-24 13:53:59    访问网络    允许
进程: f:\downloads\测试6\白 黑远控（带签名）\远控\potplayer.exe
目标: TCP [本机 : 1079] ->  [27.255.74.21 : 333]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014-11-24 13:54:05    访问网络    允许
进程: f:\downloads\测试6\白 黑远控（带签名）\远控\potplayer.exe
目标: TCP [本机 : 1080] ->  [192.168.1.188 : 2012]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

jayavira

to eset

诸葛亮

红伞扫描双击miss

chenxipg

卡巴
360
miss

11-24-21:21
360杀dll
卡巴还是miss

缺缺

过 小A

pal家族

这这这~~~~~我竟无言以对
电脑管家也是diao

pal家族

我晕了   下下来在右键  又没有报毒
解压后右键，有报毒了 名字和上面那个一样~~~什么情况~所谓的云？