12
返回列表 发新帖
楼主: 墨家小子
收起左侧

[可疑文件] File name: Heuxkas.exe Detection ratio: 10 / 61 注入svchost一枚

[复制链接]
ccboxes
发表于 2017-7-13 23:09:01 | 显示全部楼层
BD 云杀
900703
发表于 2017-7-13 23:22:40 来自手机 | 显示全部楼层
數字雲抽風了嗎?
墨家小子
 楼主| 发表于 2017-7-14 08:08:37 | 显示全部楼层
Eset小粉絲 发表于 2017-7-13 22:43
Kaspersky
13.07.2017 22.41.40;Detected object (file) deleted;C:%users\Ivan\Downloads\Heuxkas.exe;C: ...

既然报了是注入,为什么不试试程序控制能不能拦截到注入啊
,就一个.
发表于 2017-7-14 21:04:05 | 显示全部楼层
AVA 25.13361
GD 25.9997

*** Process ***

Process: 9800
File name: Heuxkas.exe
Path: d:\迅雷下载\heuxkas.exe

Publisher: Unknown publisher
Creation date: 2017年7月14日 20:58:20
Modification date: 2017年7月14日 20:59:07

Started by: Explorer.EXE
Publisher: Microsoft Windows


*** Actions ***

An unknown process was accessed.

The program was modified in memory.
*** Quarantine ***

The following files were moved into quarantine:
D:\迅雷下载\Heuxkas.exe

The following registry entries were deleted:


YGLRh3INLicnJycmBrli0YfSkC4nKCYmJwjKcoJiYnKCwConJycnJgaNcoJiYnKCcPdycnJyYmJwuqKhW2OmgqLhXWO2cqKhW2OmcnDacpJiYnKScPtycnJyYmJw/HKCYmJygnCOctJw3nKCYmJygoCWcoKA+3JycnJiYoCucpKAvnKSYmJykgAA
Rules version: 5.0.148
OS: Windows 10.0 Service Pack 0.0 Build: 14393 - Workstation 64bit OS
dll version: 70613

"D:\迅雷下载\Heuxkas.exe"
MD5: 73245B8C6E7AB93ACDF2F164DD7B53CA
C:\Windows\explorer.exe /factory,ceff45ee-c862-41de-aee2-a022c81eda92 -Embedding
MD5: 679D17F8CDB938C7100D7A647953677E
ytysh
发表于 2017-7-14 23:59:38 | 显示全部楼层

F-Secure Kill

Immunet Kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
学雷锋做人
发表于 2017-7-15 00:04:04 | 显示全部楼层

你可能用的是假火绒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Dolby123
发表于 2017-7-15 00:10:10 | 显示全部楼层


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-9-24 11:10 , Processed in 0.066957 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表