红伞报PUA/Outbrowse.Gen' [riskware]

ELOHIM

这个和：Cyberlink Powerdirector 14 Crack.exe  是同类型的吧。

Q1628393554

ELOHIM 发表于 2015-9-25 13:32
这个和：Cyberlink Powerdirector 14 Crack.exe  是同类型的吧。

感觉差不多呢，大小很接近，图标相同，没细看，似乎各家报毒名都对应相同

Ｍy↘じ★ve

To avast

白露为霜

看错编辑掉。

Flying_Bird

Huorong killed.

3801187

2015-9-25 19:55:02        c:\windows\explorer.exe        访问网络        TCP [本机 : 2096] ->  [23.5.5.163 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2015-9-25 19:55:16        c:\windows\explorer.exe        访问网络        TCP [本机 : 2100] ->  [23.5.5.163 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2015-9-25 19:56:06        c:\windows\explorer.exe        创建新进程        c:\documents and settings\administrator\桌面\adobe_reader.exe        允许        [应用程序]c:\windows\explorer.exe        命令行: "C:\Documents and Settings\Administrator\桌面\adobe_reader.exe"
2015-9-25 19:56:10        c:\documents and settings\administrator\桌面\adobe_reader.exe        创建新进程        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        允许        [应用程序]*        命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\beedbdjcij.exe 3*6*0*8*7*9*8*6*1*5*1 LEpJPDYwLTAvGy5QT0JIQjs1Kh8qTUJOV0dLQkE+PCwfLD5JS01APDcwMTA1LyAnPEA8Ny8bLk1MTzxOOkxZSD88Li8zMTIXJ01ETVVCTF9NS0M1YnNvbzcpL2trbSY+RE5KKk5PSCY4SEotRE1DSSAnPENBPUpEQzoaLzwqNCUrHypDLzctKRkmPC0
2015-9-25 19:56:15        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        创建新进程        c:\windows\system32\wbem\wmic.exe        允许        [应用程序]*        命令行: wmic /output:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\81443182171.txt bios get serialnumber
2015-9-25 19:56:15        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\mofcomp.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:16        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\wbemprox.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:16        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\mofcomp.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:16        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\wbemprox.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:19        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        创建新进程        c:\windows\system32\wbem\wmic.exe        允许        [应用程序]*        命令行: wmic /output:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\81443182171.txt bios get version
2015-9-25 19:56:19        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\mofcomp.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:19        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\wbemprox.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:19        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\mofcomp.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:19        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\wbemprox.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:21        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        创建新进程        c:\windows\system32\wbem\wmic.exe        允许        [应用程序]*        命令行: wmic /output:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\81443182171.txt bios get version
2015-9-25 19:56:21        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\mofcomp.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:21        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\wbemprox.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:21        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\mofcomp.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:21        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\wbemprox.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:22        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        创建新进程        c:\windows\system32\wbem\wmic.exe        允许        [应用程序]*        命令行: wmic /output:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\81443182171.txt bios get version
2015-9-25 19:56:22        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\mofcomp.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:22        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\wbemprox.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:22        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\mofcomp.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:22        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\wbemprox.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:22        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        创建新进程        c:\windows\system32\wbem\wmic.exe        允许        [应用程序]*        命令行: wmic /output:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\81443182171.txt bios get version
2015-9-25 19:56:23        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\mofcomp.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:23        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\wbemprox.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:23        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\mofcomp.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:23        c:\windows\system32\wbem\wmic.exe        修改文件        C:\WINDOWS\system32\wbem\Logs\wbemprox.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:26        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        访问网络        TCP [本机 : 2139] ->  [23.21.52.68 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2015-9-25 19:56:31        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        修改文件        C:\WINDOWS\Debug\UserMode\userenv.log        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:34        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        访问网络        TCP [本机 : 2142] ->  [198.232.124.192 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2015-9-25 19:56:36        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        从其他进程复制句柄        c:\program files\bitdefender\bitdefender\vsserv.exe        阻止        [应用程序]*        句柄: (Token) 0x80000354
2015-9-25 19:56:40        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        创建新进程        c:\documents and settings\administrator\local settings\temp\81443182171\tvjele9nsw==10700.exe        允许        [应用程序]*        命令行: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\81443182171\TVJELE9NSw==10700.exe
2015-9-25 19:56:41        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        访问网络        TCP [本机 : 2148] ->  [23.21.52.68 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2015-9-25 19:56:46        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        访问网络        TCP [本机 : 2149] ->  [23.21.52.68 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2015-9-25 19:56:52        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        访问网络        TCP [本机 : 2173] ->  [203.208.41.154 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2015-9-25 19:56:52        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        修改文件        C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\MSIMGSIZ.DAT        阻止        [文件组]只读磁盘 -> [文件]c:\*       
2015-9-25 19:56:53        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        访问网络        TCP [本机 : 2174] ->  [198.232.124.224 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2015-9-25 19:56:54        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        访问网络        TCP [本机 : 2175] ->  [198.232.124.224 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2015-9-25 19:56:54        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        访问网络        TCP [本机 : 2176] ->  [198.232.124.224 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2015-9-25 19:56:55        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        访问网络        TCP [本机 : 2177] ->  [198.232.124.224 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2015-9-25 19:56:55        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        访问网络        TCP [本机 : 2178] ->  [198.232.124.224 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2015-9-25 19:56:55        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        访问网络        TCP [本机 : 2179] ->  [198.232.124.224 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2015-9-25 19:56:55        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        访问网络        TCP [本机 : 2180] ->  [198.232.124.224 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
2015-9-25 19:56:56        c:\documents and settings\administrator\local settings\temp\beedbdjcij.exe        访问网络        TCP [本机 : 2181] ->  [198.232.124.224 : 80 (http)]        允许        [网络]TCP [本机 : 任意端口] -> [任意地址 : 80]       
流氓下载器么？

白露为霜

咖啡杀

aboringman

AVG blocked the website（when I am downloading）
[mw_shl_code=css,true]"";"Potentially unwanted application Downloader.WJP, att.kafan.cn/forum.php?mod=attachment&aid=MjY5ODMxN3w3Nzg5NDJmZXwxNDQzMTg0MTA4fDEwMDA1MDF8MTg1NDYwMg%3D%3D";"Object was blocked";"URL";"2015-9-25, 20:28:32"
"";"Potentially unwanted application Downloader.WJP, att.kafan.cn/forum.php?mod=attachment&aid=MjY5ODMxN3w3Nzg5NDJmZXwxNDQzMTg0MTA4fDEwMDA1MDF8MTg1NDYwMg%3D%3D:\adobe_reader.exe";"Unresolved";"Embedded element in the archive, email attachment, cookie etc.";"2015-9-25, 20:28:32"
"";", att.kafan.cn/forum.php?mod=attachment&aid=MjY5ODMxN3w3Nzg5NDJmZXwxNDQzMTg0MTA4fDEwMDA1MDF8MTg1NDYwMg%3D%3D:\adobe_reader.exe:\$HEADER";"Clean";"Embedded element in the archive, email attachment, cookie etc.";"2015-9-25, 20:28:32"
"";"Potentially unwanted application Downloader.WJP, att.kafan.cn/forum.php?mod=attachment&aid=MjY5ODMxN3w3Nzg5NDJmZXwxNDQzMTg0MTA4fDEwMDA1MDF8MTg1NDYwMg%3D%3D:\adobe_reader.exe:\$VJF\beedbdjcij.exe";"Unresolved";"Embedded element in the archive, email attachment, cookie etc.";"2015-9-25, 20:28:32"
[/mw_shl_code]

五月大地

这个已经毫无疑问了，国外红伞还是不错嘛。

Luca.l