File name: Heuxkas.exe Detection ratio: 10 / 61 注入svchost一枚

显示全部楼层 · 发表于 2017-7-13 23:09:01

BD 云杀

显示全部楼层 · 发表于 2017-7-13 23:22:40

數字雲抽風了嗎？

显示全部楼层 · 发表于 2017-7-14 08:08:37

Eset小粉絲发表于 2017-7-13 22:43
Kaspersky
13.07.2017 22.41.40;Detected object (file) deleted;C:%users\Ivan\Downloads\Heuxkas.exe;C: ...

既然报了是注入，为什么不试试程序控制能不能拦截到注入啊

显示全部楼层 · 发表于 2017-7-14 08:09:05

ccboxes 发表于 2017-7-13 23:09
BD 云杀

http://bbs.kafan.cn/forum.php?mo ... 68&pid=40281122

显示全部楼层 · 发表于 2017-7-14 21:04:05

AVA 25.13361
GD 25.9997

*** Process ***

Process: 9800
File name: Heuxkas.exe
Path: d:\迅雷下载\heuxkas.exe

Publisher: Unknown publisher
Creation date: 2017年7月14日 20:58:20
Modification date: 2017年7月14日 20:59:07

Started by: Explorer.EXE
Publisher: Microsoft Windows

*** Actions ***

An unknown process was accessed.

The program was modified in memory.
*** Quarantine ***

The following files were moved into quarantine:
D:\迅雷下载\Heuxkas.exe

The following registry entries were deleted:

YGLRh3INLicnJycmBrli0YfSkC4nKCYmJwjKcoJiYnKCwConJycnJgaNcoJiYnKCcPdycnJyYmJwuqKhW2OmgqLhXWO2cqKhW2OmcnDacpJiYnKScPtycnJyYmJw/HKCYmJygnCOctJw3nKCYmJygoCWcoKA+3JycnJiYoCucpKAvnKSYmJykgAA
Rules version: 5.0.148
OS: Windows 10.0 Service Pack 0.0 Build: 14393 - Workstation 64bit OS
dll version: 70613

"D:\迅雷下载\Heuxkas.exe"
MD5: 73245B8C6E7AB93ACDF2F164DD7B53CA
C:\Windows\explorer.exe /factory,ceff45ee-c862-41de-aee2-a022c81eda92 -Embedding
MD5: 679D17F8CDB938C7100D7A647953677E

显示全部楼层 · 发表于 2017-7-14 23:59:38

F-Secure Kill

Immunet Kill

显示全部楼层 · 发表于 2017-7-15 00:04:04

心醉咖啡发表于 2017-7-13 22:45
火绒扫描miss

你可能用的是假火绒

显示全部楼层 · 发表于 2017-7-15 00:10:10

[可疑文件] File name: Heuxkas.exe Detection ratio: 10 / 61 注入svchost一枚

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源