查看: 2005|回复: 7
收起左侧

[可疑文件] Detection ratio: 1 / 55 svchost_.exe SSF跪了,召唤小伙伴毛豆~~

[复制链接]
墨家小子
发表于 2015-12-10 14:25:07 | 显示全部楼层 |阅读模式
本帖最后由 墨家小子 于 2015-12-10 14:40 编辑

SHA256:        afb1621f557956fbfbd573240d6b89dec9b21a66197be991329f3d2188ac6ebb
File name:        svchost_.exe
Detection ratio:        1 / 55
Analysis date:        2015-12-10 06:35:50 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1449729350/



2015/12/10 14:37:21,C:\Windows\explorer.exe,53,Allowed ;执行应用程序 ("C:\Users\PPPP\Desktop\zz\svchost_.exe" )

2015/12/10 14:37:36,C:\Users\PPPP\Desktop\zz\svchost_.exe,53,Allowed ;执行应用程序 (explorer.exe)

2015/12/10 14:37:38,C:\Users\PPPP\Desktop\zz\svchost_.exe,40,Blocked ;以修改权限打开进程或线程 (explorer.exe(pid=4788))

2015/12/10 14:37:39,C:\Windows\SysWOW64\explorer.exe,26,Blocked ;修改受保护的注册表键 (HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon,JWbfPAhoQMvnteB)

2015/12/10 14:37:40,C:\Windows\SysWOW64\explorer.exe,41,Blocked ;修改受保护的文件 (C:\Windows\SysWOW64\BQbXLhnTZFZVrN.exe)

2015/12/10 14:37:44,C:\Windows\SysWOW64\explorer.exe,53,Blocked ;执行应用程序 ("C:\windows\SysWOW64\cmd.exe" /c C:\Users\PPPP\AppData\Local\Temp\akk18beccc18467.bat)


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
蓝天二号
发表于 2015-12-10 14:44:51 | 显示全部楼层
火绒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
每顿需吃三大碗
发表于 2015-12-10 14:50:00 | 显示全部楼层
卡巴  UDS
skyboybone
发表于 2015-12-10 14:59:41 | 显示全部楼层
哟,难得杀一次

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
samlin01
发表于 2015-12-10 15:45:59 | 显示全部楼层
红伞kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
XywCloud
发表于 2015-12-10 18:15:18 | 显示全部楼层
SUD to BAV
领红包
发表于 2015-12-10 21:52:38 | 显示全部楼层
偶的瑞星v16报毒,查杀了。
nick20010117
发表于 2015-12-10 22:15:06 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-19 12:51 , Processed in 0.130794 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表