dfo.exe

230f4

Flying_Bird 发表于 2015-6-7 09:14
而且ESET Live Grid显示安全

这说明什么，感觉很不靠谱

Flying_Bird

230f4 发表于 2015-6-7 09:16
这说明什么，感觉很不靠谱

一般两套以上的云安全体系认为安全，通常不太可能含有恶意代码

230f4

Flying_Bird 发表于 2015-6-7 09:18
一般两套以上的云安全体系认为安全，通常不太可能含有恶意代码

看看eset会不会入库，得等几天了

Flying_Bird

230f4 发表于 2015-6-7 09:20
看看eset会不会入库，得等几天了

快则一个小时慢则好几天

230f4

Flying_Bird 发表于 2015-6-7 09:23
快则一个小时慢则好几天

有过两个多星期才入库的！就在前几天入库的那个样本！

Flying_Bird

230f4 发表于 2015-6-7 09:24
有过两个多星期才入库的！就在前几天入库的那个样本！

那估计是之后又有用户提交了这一样本

Ｍy↘じ★ve

白文件，安装程序还附带AVG的安全插件，你逗我



2015-06-07 12:29:46         "防御+"警报         <span>dfo.exe</span>正在尝试修改受保护的注册表键         <span>dfo.exe</span> 无法被识别并且它将修改受保护的注册表键 HKUS\360SANDBOX\S\Registry\USER\S-1-5-21-848139614-3559232258-1980383836-500\SoftWare\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings。在允许本次请求前，您必须确信<span>dfo.exe</span>是一个安全的应用程序。         2015-06-07 12:29:50         允许          
         
2015-06-07 12:29:42         "防御+"警报         <span>dfo.exe</span>正在尝试修改受保护的注册表键         <span>dfo.exe</span> 无法被识别并且它将修改受保护的注册表键 HKUS\360SANDBOX\S\Registry\USER\S-1-5-21-848139614-3559232258-1980383836-500\SoftWare\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride。在允许本次请求前，您必须确信<span>dfo.exe</span>是一个安全的应用程序。         2015-06-07 12:29:45         允许                   

2015-06-07 12:29:30         "防御+"警报         <span>dfo.exe</span>正在尝试修改受保护的注册表键         <span>dfo.exe</span> 无法被识别并且它将修改受保护的注册表键 HKUS\360SANDBOX\S\Registry\USER\S-1-5-21-848139614-3559232258-1980383836-500\SoftWare\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer。在允许本次请求前，您必须确信<span>dfo.exe</span>是一个安全的应用程序。         2015-06-07 12:29:41         允许          
         
2015-06-07 12:29:26         "防御+"警报         <span>dfo.exe</span>正试图执行<span>SGTool.exe</span>         <span>SGTool.exe</span>是安全的可执行程序。然而它的父进程<span>dfo.exe</span>无法被识别。 一旦应用程序被执行，它的父进程将完全控制其执行。如果<span>dfo.exe</span>是您的一个日常应用程序，您可以放心的允许这次请求。         2015-06-07 12:29:30         允许                 

2015-06-07 12:29:03         "防御+"警报         <span>dfo.exe</span>正在尝试修改受保护的注册表键         <span>dfo.exe</span> 无法被识别并且它将修改受保护的注册表键 HKUS\360SANDBOX\S\Registry\USER\S-1-5-21-848139614-3559232258-1980383836-500\SoftWare\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable。在允许本次请求前，您必须确信<span>dfo.exe</span>是一个安全的应用程序。         2015-06-07 12:29:26         允许                   

zl181503

上报火绒

122693882

多引擎扫描网站也是一个都不报所以应该是没问题的

sunnyjianna

数字miss