单位电脑上发现的一个开机启动程序，来个行为分析吧！

显示全部楼层 · 发表于 2017-6-17 12:51:03

本帖最后由 liumtz 于 2017-6-17 12:52 编辑

公司（Microsoft Corporation）、版本（6.1.7600.16385）、描述（Nt Module Starter）信息看起来正常，但不知道是个什么鬼！求大牛分析！~谢谢~

显示全部楼层 · 发表于 2017-6-17 13:08:22

显示全部楼层 · 发表于 2017-6-17 13:22:59

Dr.web
对象： launch.exe
威胁： Trojan.Click2.61050
操作：已隔离

显示全部楼层 · 发表于 2017-6-17 13:32:34

本帖最后由电脑发烧友于 2017-6-17 13:33 编辑

应该是有问题行为分析请自行上传哈勃

显示全部楼层 · 发表于 2017-6-17 13:44:37

毒霸

显示全部楼层 · 发表于 2017-6-17 13:46:27

电脑发烧友发表于 2017-6-17 13:32
应该是有问题行为分析请自行上传哈勃

求哈勃网址！~~

显示全部楼层 · 发表于 2017-6-17 13:53:42

liumtz 发表于 2017-6-17 13:46
求哈勃网址！~~

百度一下都不会？

显示全部楼层 · 发表于 2017-6-17 13:53:43

liumtz 发表于 2017-6-17 13:46
求哈勃网址！~~

显示全部楼层 · 发表于 2017-6-17 14:46:47

BD入库

显示全部楼层 · 发表于 2017-6-17 15:36:50

Panda -

[可疑文件] 单位电脑上发现的一个开机启动程序，来个行为分析吧！