远控

显示全部楼层 · 发表于 2014-11-24 21:25:06

风险进程：C:\Documents and Settings\\Local Settings\Temp\360zip$Temp\360$0\远控\potplayer.exe
风险动作：修改特殊系统目录
用户操作：已阻止
目标文件：C:\Program Files\Common Files\System\PotPlayer.exe

显示全部楼层 · 发表于 2014-11-24 21:26:22

蓝天二号发表于 2014-11-24 19:13
回复起来那叫一个慢，，，，，中国这边转到总部去的。。。

一旦回复就是这样的，，，，跟在你 ...

用序列号从my.kaspersky.com里上报很快的

显示全部楼层 · 发表于 2014-11-24 21:27:35

bbszy 发表于 2014-11-24 21:26
用序列号从my.kaspersky.com里上报很快的

在我电脑上，这个my.kaspersky.com，打开从没正常过。。

显示全部楼层 · 发表于 2014-11-24 21:32:53

zdlzp 发表于 2014-11-24 21:25
风险进程：C:\Documents and Settings\\Local Settings\Temp\360zip$Temp\360$0\远控\potplayer.exe
风险 ...

这是什么报的啊？微点？

显示全部楼层 · 发表于 2014-11-24 21:33:38

xu3160668 发表于 2014-11-24 21:32
这是什么报的啊？微点？

火绒。。。。。。。。。。

显示全部楼层 · 发表于 2014-11-24 22:18:23

zdlzp 发表于 2014-11-24 21:33
火绒。。。。。。。。。。

我的 win 8.1 64 为什么没报我晕死

显示全部楼层 · 发表于 2014-11-24 23:35:25

文件 ID 文件名大小(字节) 结果
28335538 %E7%99%BD%20%E9%B...89.rar 271.37 KB OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
28335072 远控/potplayer.ini 137.25 KB DAMAGED FILE (UNDER ANALYSIS)
28335073 远控/potplayer.dll 262.69 KB CLEAN
109185048 远控/potplayer.exe 76.54 KB KNOWN CLEAN

显示全部楼层 · 发表于 2014-11-25 00:55:30

pal家族发表于 2014-11-24 18:03
这真的是毒吗！！！！！！

你好,Potplayer.exe不是病毒.除了dll.
当Potplayer.exe运行时,就会调用potplayer.dll...这种是劫持

显示全部楼层 · 发表于 2014-11-25 10:43:15

Desmond96 发表于 2014-11-25 00:55
你好,Potplayer.exe不是病毒.除了dll.
当Potplayer.exe运行时,就会调用potplayer.dll...这种是劫持

但是potplayer.dll也是显示的受信任的，看看清楚

显示全部楼层 · 发表于 2014-11-25 10:56:19

本帖最后由马云波波波于 2014-11-25 10:58 编辑

MSE miss，但360下载保镖检测到病毒。

[病毒样本] 远控

本帖子中包含更多资源