netprotocol.exe

jayavira

陌上~烟雨遥

过卡巴。已上报

wuyongliang

斗牛犬 扫描不报  运行 拿下

ADSLgg

红伞miss，to

strawman0719

金山、NOD32 、红伞、趋势  miss

dalianjhc1986

to  eset

wjcharles

完整路径: c:\users\sshss\appdata\local\temp\rar$ex08.616\netprotocol.exe
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2011/10/12 ( 18:43:43 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMTA1Njg3 已下载文件netprotocol.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\appdata\local\temp\rar$ex08.616\netprotocol.exe
已删除
____________________________
文件指纹 - SHA:
bce95b6da2b419a43cad4edac5ca5bfbf2df20a6e7f3eb8be915d43889e087f9
____________________________
文件指纹 - MD5:
7fa83a1f74b82757d1e437c56db5cc58
____________________________

hx1997

2011-10-12 18:44:03        C:\Documents and Settings\Administrator\桌面\netprotocol.exe        修改注册表        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common AppData        已阻止        038.HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\       

2011-10-12 18:44:03        C:\Documents and Settings\Administrator\桌面\netprotocol.exe        修改注册表        HKEY_USERS\S-1-5-21-790525478-1343024091-303738163-500\Software\Microsoft\Windows\CurrentVersion\Run\Netprotocol        已阻止        040.*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*       

2011-10-12 18:44:03        C:\Documents and Settings\Administrator\桌面\netprotocol.exe        修改其他应用程序的状态        C:\Documents and Settings\Administrator\桌面\netprotocol.exe        已允许        018.修改其他应用程序状态 & 加驱       

zst470396853

360 kill

iezhaoie