2017-08-26_12-26-56.exe

显示全部楼层 · 发表于 2017-8-26 12:20:25

infected

火绒

https://www.tcasoft.com:8443/tca ... e3e7f6e8de0&sk=

VT 12 / 64
https://www.virustotal.com/#/fil ... 408cddeb0/detection

显示全部楼层 · 发表于 2017-8-26 12:24:01

费尔双击

显示全部楼层 · 发表于 2017-8-26 12:27:56

管家扫描miss

显示全部楼层 · 发表于 2017-8-26 12:29:02

显示全部楼层 · 发表于 2017-8-26 12:55:45

eset kill

显示全部楼层 · 发表于 2017-8-26 13:22:40

2017-8-26 13:22:21 修改注册表值危险等级:敏感 (48) 阻止
进程: c:\documents and settings\administrator\桌面\2017-08-26_12-26-56.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData
值: C:\Documents and Settings\All Users\Application Data
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

显示全部楼层 · 发表于 2017-8-26 13:34:00

ESET SO

显示全部楼层 · 发表于 2017-8-26 14:09:54

本帖最后由 Dolby123 于 2017-8-26 19:44 编辑

behavior.codeinjector

5小时后已经入库

显示全部楼层 · 发表于 2017-8-26 14:55:25

cylance kill

显示全部楼层 · 发表于 2017-8-26 17:41:54

[病毒样本] 2017-08-26_12-26-56.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源