Fake AdwCleaner

显示全部楼层 · 发表于 2015-2-17 15:54:03

本帖最后由 2221000789 于 2015-2-17 16:27 编辑

，运行不了（管理员身份也是一样）,正在搭建环境测试一下.

，运行开始就写启动项

，进行安装。

，填写后不会向本地用户组添加用户，

，最后就出现这个。整个过程中初了写启动项被监控到，就没有更多行为了.

显示全部楼层 · 发表于 2015-2-17 15:55:15

KIS

显示全部楼层 · 发表于 2015-2-17 15:57:36

已经测过了

显示全部楼层 · 发表于 2015-2-17 15:59:51

ESET解压干掉

显示全部楼层 · 发表于 2015-2-17 16:03:53

2221000789 发表于 2015-2-17 15:54
直接拦截到了，就不测试双击后的运行效果了哈.

你回错帖子了吧！！

显示全部楼层 · 发表于 2015-2-17 16:05:06

275751198 发表于 2015-2-17 16:03
你回错帖子了吧！！

不太懂.

显示全部楼层 · 发表于 2015-2-17 16:06:49

红伞'TR/FakeAV.sgd' [trojan

显示全部楼层 · 发表于 2015-2-17 16:08:18

2221000789 发表于 2015-2-17 16:05
不太懂.

我这帖子的样本是adwcleaner.exe，不是dll

显示全部楼层 · 发表于 2015-2-17 16:35:57

诺顿监控干掉

[可疑文件] Fake AdwCleaner