HeroConnect.exe

显示全部楼层 · 发表于 2012-6-18 11:06:04

liulangzhecgr 发表于 2012-6-18 10:34
干什么坏事？！

在系统文件夹system32创建可疑程序

显示全部楼层 · 发表于 2012-6-18 11:10:06

解压后FS秒了

显示全部楼层 · 发表于 2012-6-18 11:10:10

00315 发表于 2012-6-18 10:53
2012-6-18 10:22:15 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\documents and se ...

这些日志你能看懂吗？！

显示全部楼层 · 发表于 2012-6-18 11:13:40

liulangzhecgr 发表于 2012-6-18 11:10
这些日志你能看懂吗？！

这明显误报吗，破解的东西就该误报？哈哈

显示全部楼层 · 发表于 2012-6-18 11:17:29

00315 发表于 2012-6-18 11:13
这明显误报吗，破解的东西就该误报？哈哈

我看完啦md日志，之后拿不定主意啊！

显示全部楼层 · 发表于 2012-6-18 11:23:19

AVG MISS

显示全部楼层 · 发表于 2012-6-18 11:24:27

liulangzhecgr 发表于 2012-6-18 11:17
我看完啦md日志，之后拿不定主意啊！

其实我是瞎说，哈哈，说实话他动作这个可能是远程控制软件，我不确定，但是可以正常卸载，所以也是拿不定啊

显示全部楼层 · 发表于 2012-6-18 11:42:29

费尔V8 Heuri.NewThreat.MVM

显示全部楼层 · 发表于 2012-6-18 12:00:35

大蜘蛛：
heroconnect.exe infected with Trojan.Click2.25205

[病毒样本] HeroConnect.exe