微软scep报毒

学雷锋做人

360安全卫士(关伞)：安全

FD，VC安全

胖福

文件名: 115礼包获取器 v3.1.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用
___________________________
___________________________
___________________________

115礼包获取器 v3.1.exe 威胁名称: SONAR.Heuristic.120
定位

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
115礼包获取器 v3.1.exe
____________________________

文件操作

文件: f:\norton样本\临时收集\ 115礼包获取器 v3.1.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Multimedia\ DrawDib 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Multimedia\ DrawDib->vga.drv 1440x900x32(BGR 0) 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveTime:1428449139 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveSkin:... 已修复
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ 115礼包获取器 V3_RASAPI32 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 115礼包获取器 V3_RASAPI32->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 115礼包获取器 V3_RASAPI32->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 115礼包获取器 V3_RASAPI32->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 115礼包获取器 V3_RASAPI32->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 115礼包获取器 V3_RASAPI32->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 115礼包获取器 V3_RASAPI32->FileDirectory 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ 115礼包获取器 V3_RASMANCS 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 115礼包获取器 V3_RASMANCS->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 115礼包获取器 V3_RASMANCS->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 115礼包获取器 V3_RASMANCS->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 115礼包获取器 V3_RASMANCS->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 115礼包获取器 V3_RASMANCS->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 115礼包获取器 V3_RASMANCS->FileDirectory 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:... 已修复
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\115礼包获取器 v3.1.exe, PID:5084) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\115礼包获取器 v3.1.exe, PID:5084) 未采取操作
(执行者 f:\norton样本\临时收集\115礼包获取器 v3.1.exe, PID:5084) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 115礼包获取器 v3.1.exe, PID:5084 (执行者 f:\norton样本\临时收集\115礼包获取器 v3.1.exe, PID:5084) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\115礼包获取器 v3.1.exe, PID:5084) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

师海吉

scep是啥杀软？

莒县小哥

师海吉 发表于 2015-4-8 08:15
scep是啥杀软？

微软的 杀软 是企业版

狐狸糊涂

BD右键显示安全
实机双击拦载

轩、

江民速智版MISS

sunnyjianna

ESET4.2-chs 安全。sbie运行未见情况。。。。。。。。。。。。。。。。。

AnonymousM

楼主，请问你的是什么系统？有没有遇到过SCEP安装定义失败的情况？

师海吉

莒县小哥 发表于 2015-4-8 08:26
微软的 杀软 是企业版

在哪可以下到？

莒县小哥

师海吉 发表于 2015-4-13 14:23
在哪可以下到？

http://au.ds.download.windowsupd ... d82670af0309ea4.exe

这是下载地址，你试试