楼主: 墨家小子
收起左侧

[可疑文件] VT Detection ratio: 4 / 48 EjJT8GS.exe 破坏安全中心 锁屏之后添加启动项

[复制链接]
墨家小子
 楼主| 发表于 2013-10-7 11:26:12 | 显示全部楼层
电影结束了 发表于 2013-10-7 11:07
受教。。。所以吃好饭实机看看。。。
我的头像又在网页上了

我擦 你回复我一下,我看看能不能收到提醒
a445441
发表于 2013-10-7 11:31:22 | 显示全部楼层
锁屏样本 过微点的哦
电影结束了
发表于 2013-10-7 11:36:34 | 显示全部楼层
墨家小子 发表于 2013-10-7 11:26
我擦 你回复我一下,我看看能不能收到提醒

什么情况。。。
墨家小子
 楼主| 发表于 2013-10-7 11:37:16 | 显示全部楼层
电影结束了 发表于 2013-10-7 11:36
什么情况。。。

http://bbs.kafan.cn/thread-1636727-1-1.html

电影结束了
发表于 2013-10-7 11:50:29 | 显示全部楼层
墨家小子 发表于 2013-10-7 11:37
http://bbs.kafan.cn/thread-1636727-1-1.html

论坛BUG?
这事有点诡异。。。可写进卡饭奇异事件

看了下,木有启动项。。。

2013-10-07 11:38:38         C:\Windows\System32\svchost.exe         修改注册表项         HKUS\S-1-5-21-2577050401-3372467474-2900388889-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
2013-10-07 11:38:30         C:\Windows\System32\svchost.exe         修改注册表项         HKUS\S-1-5-21-2577050401-3372467474-2900388889-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
2013-10-07 11:38:30         C:\Windows\System32\svchost.exe         访问内存         C:\Program Files\Shadow Defender\DefenderDaemon.exe
2013-10-07 11:38:30         C:\Windows\System32\svchost.exe         修改注册表项         HKUS\S-1-5-21-2577050401-3372467474-2900388889-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
2013-10-07 11:38:16         C:\Windows\System32\svchost.exe         修改注册表项         HKUS\S-1-5-21-2577050401-3372467474-2900388889-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
2013-10-07 11:38:01         C:\Windows\System32\svchost.exe         修改注册表项         HKUS\S-1-5-21-2577050401-3372467474-2900388889-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
2013-10-07 11:38:01         C:\Windows\System32\svchost.exe         修改文件         C:\Users\Administrator\Desktop\EjJT8GS.dll
2013-10-07 11:38:01         C:\Windows\System32\svchost.exe         修改注册表项         HKLM\SOFTWARE\Microsoft\Cryptography\RNG
2013-10-07 11:37:55         C:\Windows\System32\svchost.exe         修改注册表项         HKLM\SYSTEM\ControlSet???\Services\WinDefend
2013-10-07 11:37:55         C:\Windows\System32\svchost.exe         访问COM接口         C:\Windows\System32\svchost.exe
2013-10-07 11:37:55         C:\Windows\System32\svchost.exe         修改注册表项         HKUS\S-1-5-21-2577050401-3372467474-2900388889-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
2013-10-07 11:37:55         C:\Windows\System32\svchost.exe         访问COM接口         C:\Windows\System32\svchost.exe
2013-10-07 11:37:47         C:\Users\Administrator\Desktop\EjJT8GS.exe         访问COM接口         LocalSecurityAuthority.Debug
2013-10-07 11:37:47         C:\Windows\System32\svchost.exe         访问COM接口         LocalSecurityAuthority.Debug
2013-10-07 11:37:47         C:\Windows\System32\svchost.exe         修改注册表项         HKLM\SYSTEM\ControlSet???\Services\wscsvc
2013-10-07 11:37:41         C:\Windows\system32\svchost.exe         Sandbox中运行         Partially Limited
2013-10-07 11:37:40         C:\Users\Administrator\Desktop\EjJT8GS.exe         Sandbox中运行         Partially Limited
蓝核
发表于 2013-10-7 11:52:28 | 显示全部楼层
……咖啡居然杀了……
Downloads\EjJT8GS\EjJT8GS.exe        Artemis!5295FE558A18 (特洛伊)

VT最近蛮好用的……
墨家小子
 楼主| 发表于 2013-10-7 12:08:00 | 显示全部楼层
电影结束了 发表于 2013-10-7 11:50
论坛BUG?
这事有点诡异。。。可写进卡饭奇异事件

也没被锁屏?
墨家小子
 楼主| 发表于 2013-10-7 12:08:52 | 显示全部楼层
电影结束了 发表于 2013-10-7 11:50
论坛BUG?
这事有点诡异。。。可写进卡饭奇异事件

http://bbs.kafan.cn/forum.php?mo ... &fromuid=906361
电影结束了
发表于 2013-10-7 12:10:02 | 显示全部楼层
墨家小子 发表于 2013-10-7 12:08
也没被锁屏?

锁了。。。手动重启了。。。
然后就恢复原样了。。。
话说机器木有光驱怎么用老火的那个
墨家小子
 楼主| 发表于 2013-10-7 12:16:11 | 显示全部楼层
电影结束了 发表于 2013-10-7 12:10
锁了。。。手动重启了。。。
然后就恢复原样了。。。
话说机器木有光驱怎么用老 ...

你是什么系统?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-31 15:47 , Processed in 0.100504 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表