VT Detection ratio: 1 / 55 9F00.rar 更新OP拦截过程

QQ1014530747

cxy密斯 发表于 2014-9-25 13:26
你圈我没用啊，，，，，我在玩卡巴@挥泪斩情思

这种怎么运行？

cxy密斯

QQ1014530747 发表于 2014-9-25 14:06
这种怎么运行？

系统进程调用看看

QQ1014530747

cxy密斯 发表于 2014-9-25 14:08
系统进程调用看看

不懂好深奥。

墨家小子

QQ1014530747 发表于 2014-9-25 14:06
这种怎么运行？

试试这样能不能运行

regsvr32.exe "C:\Users\AAAAAA\Desktop\9F00.dll"

fzypc40

墨家小子 发表于 2014-9-25 14:11
试试这样能不能运行

regsvr32.exe "C:\Users\AAAAAA\Desktop\9F00.dll"

你的方法运行不了

墨家小子

fzypc40 发表于 2014-9-25 14:17
你的方法运行不了

那你看看样本能不能杀吧

fzypc40

墨家小子 发表于 2014-9-25 14:19
那你看看样本能不能杀吧

全过诺顿，牛鼻

fzypc40

墨家小子 发表于 2014-9-25 14:19
那你看看样本能不能杀吧

文件名: df2c.tmp
威胁名称: Suspicious.Cloud.9完整路径: c:\documents and settings\administrator\桌面\df2c.tmp

____________________________

____________________________



____________________________


df2c.tmp 威胁名称: Suspicious.Cloud.9
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DI5OTczfDE3NzQzNTM=
已下载文件 df2c.tmp 威胁名称: Suspicious.Cloud.9
自 att.kafan.cn
来源: 外部介质

df2c.tmp

____________________________

文件操作

文件: c:\documents and settings\administrator\桌面\ df2c.tmp 已删除
____________________________


文件指纹 - SHA:
ec5c54afd4d1514821283f0138e481849eb3815f4208ff79e2299800e9228d18
文件指纹 - MD5:
不可用
最后一个好像云报了

QQ1014530747

墨家小子 发表于 2014-9-25 14:11
试试这样能不能运行

regsvr32.exe "C:\Users\AAAAAA\Desktop\9F00.dll"

不行。....

coolcfan

看了下进程，跑了这么多常用软件，难道是实机试毒？