毒奶粉远控木马一枚过ESS

zxszby

呃呃呃 不知道哪个软件能立马查杀

whx3699

火绒右键不报，eav右键不报

sanhu35

2016-1-3 23:07:53    加载动态链接库    允许
进程: c:\windows\system32\rundll32.exe
目标: c:\documents and settings\administrator\桌面\图片\tmscrt.dll
规则: [应用程序]* -> [动态链接库]*\桌面\*

2016-1-3 23:07:53    创建文件    阻止
进程: c:\windows\system32\rundll32.exe
目标: C:\Documents and Settings\Administrator\Application Data\nvidia\dextran.dll
规则: [应用程序组]｛受限｝系统程序 -> [文件组]保护高危文件

星风烈日

过avg扫描

胖福

文件名: tmscrt.dll
威胁名称: SONAR.Module!gen3完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016-1-4 ( 07:24:30 )

上次使用时间 
2016-1-4 ( 10:57:53 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


tmscrt.dll 威胁名称: SONAR.Module!gen3
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
tmscrt.dll

____________________________

文件操作

文件: f:\norton样本\临时收集\图片\ tmscrt.dll 威胁已删除
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用