VT Detection ratio: 3 / 47 cdxnpsiyvhrlajqtune.exe

消停

文件名: cdxnpsiyvhrlajqtune.exe
威胁名称: Suspicious.Cloud.5.A
完整路径: cdxnpsiyvhrlajqtune.exe

____________________________



详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高





原始
下载自
 https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNjUxODI3





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
不可用


上次使用时间 
2013-11-12 ( 17:53:12 )


启动项目 
否


已启动 
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。



____________________________


https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNjUxODI3

已下载文件 cdxnpsiyvhrlajqtune.exe 威胁名称: Suspicious.Cloud.5.A
自 att.kafan.cn

来源: 外部介质



____________________________

文件操作

文件: f:\norton样本\诺顿排除\ cdxnpsiyvhrlajqtune.rar 已删除
____________________________


文件指纹 - SHA:
1c4c0a88e7a234895d4f917d7ff95ecc26282f4a83846cae9a9aa67a0548c828
文件指纹 - MD5:
不可用

3801187

2013-11-12 17:59:16        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\cdxnpsiyvhrlajqtune.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\cdxnpsiyvhrlajqtune.exe"
2013-11-12 17:59:22        c:\documents and settings\administrator\桌面\cdxnpsiyvhrlajqtune.exe        修改其他进程的内存        c:\program files\kaspersky lab\kaspersky internet security 14.0.0\avpui.exe        阻止        [应用程序]* -> [目标应用程序]【授权】可信任组 -> [应用程序]c:\program files\kaspersky lab\kaspersky internet security 14.0.0\avpui.exe       
2013-11-12 17:59:23        c:\documents and settings\administrator\桌面\cdxnpsiyvhrlajqtune.exe        修改其他进程的内存        c:\windows\explorer.exe        阻止        [应用程序]* -> [目标应用程序]进程保护       
干嘛修改卡巴内存

china_killer

XywCloud

百度杀毒国际版启发杀
超级巡警不杀，，，，



最近真心不想做主防测试。

ppy0606

3801187 发表于 2013-11-12 18:00
2013-11-12 17:59:16        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\ ...

拿到主动权   好干掉杀软  再猥琐

skilly

      看到13楼，我只想说。


      默认设置，火绒对这个的确有拦截提示，但是还是被注销了。弹窗出现的一瞬间explorer就被注销，然后桌面就没了。


    可能系统原因吧，我这插P系统上是拦截不了的。

墨家小子

skilly 发表于 2013-11-12 20:00
看到13楼，我只想说。

跟我说有用么？为什么不找你刚哥？

skilly

墨家小子 发表于 2013-11-12 20:02
跟我说有用么？为什么不找你刚哥？

   不认识刚哥，只认识火狐

墨家小子

skilly 发表于 2013-11-12 20:03
不认识刚哥，只认识火狐

http://u.kafan.cn/space-uid-329771.html

a939707506

avira miss