可见流氓行为，求鉴定

显示全部楼层 · 发表于 2016-2-21 13:14:03

本帖最后由 1446547521 于 2016-2-21 13:16 编辑

PUP，下载一大堆软件。。又有QQ浏览器

显示全部楼层 · 发表于 2016-2-21 13:14:12

卡巴解压杀

21.02.2016 13.13.01;检测到的对象（文件）未处理。;C:\Users\Administrator\Downloads\gijoldjglaifg.exe;C:\Users\Administrator\Downloads\gijoldjglaifg.exe;UDS:DangerousObject.Multi.Generic;未知威胁;02/21/2016 13:13:01

显示全部楼层 · 发表于 2016-2-21 19:02:03

听说是PUP，我果断阻止了

显示全部楼层 · 发表于 2016-2-21 19:51:26

本帖最后由左手于 2016-2-21 21:24 编辑

2016-2-21 19:51:06 创建新进程风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\gijoldjglaifg.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /C copy /b "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nse11F.tmp\" + "C:\WINDOWS\Fonts\SIMSUN.TTC" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nse11F.tmp\"
规则: [应用程序组]→终止_降权组件

2016-2-21 19:51:07 修改注册表值风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\gijoldjglaifg.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\c:\program files\ksafe\AppData\proc_startup_perf.dat \??\C:\PROGRAM FILES\TENCENT\TM2013\BIN\msimg32.dll~ \??\C:\PROGRAM FILES\TENCENT\TM2013\BIN\msimg32.dll~ \??\C:\PROGRAM FILES\TENCENT\TM2013\BIN\msimg32.dll~ \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\
规则: [注册表组]拦截_病毒生成物 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager; PendingFileRenameOperations

显示全部楼层 · 发表于 2016-2-21 19:55:53

windows7爱好者发表于 2016-2-21 19:02
听说是PUP，我果断阻止了

大GD哦

360 Trojan.Gnenric

显示全部楼层 · 发表于 2016-2-21 20:04:55

显示全部楼层 · 发表于 2016-2-21 20:13:00

大BD对流氓无力。。。
UC还加驱。。。

显示全部楼层 · 发表于 2016-2-21 21:09:03

温馨小屋发表于 2016-2-21 20:13
大BD对流氓无力。。。
UC还加驱。。。

这年头不加驱的浏览器能叫浏览器？

显示全部楼层 · 发表于 2016-2-22 10:04:01

百度
乙烷

[可疑文件] 可见流氓行为，求鉴定

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源