谨防虚假“比特币病毒解毒程序”

dsp85103

avast kill

钓喵的鱼

基本信息
文件行为
其他行为
运行截图
基本信息
文件名称：       
AutoUp.7z
MD5：        761fe77609e51d8616832b0d223917fc
文件类型：        7z
上传时间：        2017-05-30 14:38:20
出品公司：        N/A
版本：        N/A
壳或编译器信息：        COMPILER:Microsoft Visual C# / Basic .NET [Overlay]
子文件信息：        详情
文件行为
行为描述：        查找文件
详情信息：       
FileName = C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscoreei.dll
FileName = C:\Windows\Microsoft.NET\Framework\Upgrades.2.0.50727\mscoreei.dll
FileName = C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorwks.dll
FileName = C:\Windows\Microsoft.NET\Framework\v4.0.40305\mscorwks.dll
其他行为
行为描述：        检测自身是否被调试
详情信息：       
IsDebuggerPresent
行为描述：        打开事件
详情信息：       
HookSwitchHookEnabledEvent
Local\MSCTF.CtfActivated.Default1
Local\MSCTF.AsmCacheReady.Default1
行为描述：        打开互斥体
详情信息：       
Local\MSCTF.Asm.MutexDefault1
行为描述：        窗口信息
详情信息：       
Pid = 152, Hwnd=0x1e0124, Text = 确定, ClassName = Button.
Pid = 152, Hwnd=0x1c01c0, Text = 若要运行此应用程序，您必须首先安装 .NET Framework 的以下版本之一: v4.0.30319 有关如何获取 .NET Framework 的适当版本的说明，请与应用程序发行者联系。, ClassName = Static.
Pid = 152, Hwnd=0x140144, Text = AutoUp.exe - .NET Framework 初始化错误, ClassName = #32770.

学雷锋做人

钓喵的鱼 发表于 2017-5-30 14:43
基本信息
文件行为
其他行为

哈勃因为.net版本的问题都无法运行，你复制粘贴给我这些错误信息是什么意思？

BHHZDQL

这家伙怎么想的
要是我嘛应该做一个修复工具的界面
然后点击按钮后提示 恢复文件需要进入系统底层，安全软件若询问请放行
然后格式化所有除系统盘外磁盘
最后破坏系统

她这也太明显了把

abel.yi

就是有這種人...

迅灵

心醉咖啡 发表于 2017-5-14 22:00
火绒

[mw_shl_code=css,true]病毒库：2017/05/13 14:14

火绒可以

xiaoqiAND

win10的直接杀了

mak999

xx