高质量扫描党来点下看看

显示全部楼层 · 发表于 2014-6-15 16:41:48

本帖最后由卡毒_破晓于 2014-6-15 16:45 编辑

话不多说珍藏宝贝送上。

行为描述：隐藏指定窗口

附加信息：
AutoIt v3 : [ShowHidden.exe]

.

行为描述：拷贝自身到其他目录

附加信息：
%system%\ShowHidden.exe

.

行为描述：创建常见系统同名文件，疑似劫持系统正常文件，常见于病毒行为

附加信息：
ShowHidden.exe

shdocvw.dll

.

行为描述：添加开机自启动项

附加信息：
[NULL] - %system%\shdocvw.dll

.

行为描述：查找文件

附加信息：
"%ProgramFiles%\ShowHidden.exe"

"%system%\ShowHidden.exe"

传说中的印象劫持。

显示全部楼层 · 发表于 2014-6-15 16:47:21

显示全部楼层 · 发表于 2014-6-15 16:49:50

这个不是病毒

显示全部楼层 · 发表于 2014-6-15 16:51:15

a445441 发表于 2014-6-15 16:49
这个不是病毒

确定么？释放DLL啊。。。

显示全部楼层 · 发表于 2014-6-15 16:52:30

红伞曰：
文件名结果
ShowHidden.exe FALSE POSITIVE

已确定“ShowHidden.exe”文件是“FALSE POSITIVE”。具体而言，这意味着此文件不是恶意程序，而是一次误报。以下版本的病毒定义文件(VDF)中将删除这项检测: 7.10.4.147.
早就有人上报红伞了。。。

显示全部楼层 · 发表于 2014-6-15 16:53:00

Avira 认为不是恶意程序

显示全部楼层 · 发表于 2014-6-15 16:53:18

卡毒_破晓发表于 2014-6-15 16:51
确定么？释放DLL啊。。。

这个只是显示和隐蔽系统扩展名而已

显示全部楼层 · 发表于 2014-6-15 16:54:00

fuzhk 发表于 2014-6-15 16:52
红伞曰：
文件名结果
ShowHidden.exe FALSE POSITIVE

那不就是我的机子干净的哈哈哈

显示全部楼层 · 发表于 2014-6-15 16:55:36

a445441 发表于 2014-6-15 16:53
这个只是显示和隐蔽系统扩展名而已

没用的有报病毒就删除那么多软件文件不报就报他有问题删

显示全部楼层 · 发表于 2014-6-15 16:57:33

映像劫持，打错了

[病毒样本] 高质量扫描党来点下看看

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 高质量 扫描党 来点下看看

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 高质量扫描党来点下看看