69ed37d144675b922517d2374124ecb7

360Tencent

驭龙

卡巴杀一个DLL

cxy密斯

主要是这个dll文件有问题么？

墨家小子

2016/1/8 10:56:35,C:\Users\AA\Desktop\11f3b621b8bcca68130001ae8432170170adf2e151f78097f77d01736420090d~\Setup.exe,53,Allowed ;执行应用程序 ("C:\Users\AA\Desktop\11f3b621b8bcca68130001ae8432170170adf2e151f78097f77d01736420090d~\plgus_res.dll")

2016/1/8 10:56:37,C:\Users\AA\Desktop\11f3b621b8bcca68130001ae8432170170adf2e151f78097f77d01736420090d~\Setup.exe,48,Allowed ;出站网络访问

2016/1/8 10:56:39,C:\windows\system32\svchost.exe,39,Blocked ;注册驱动程序或服务

2016/1/8 10:56:46,C:\Users\AA\Desktop\11f3b621b8bcca68130001ae8432170170adf2e151f78097f77d01736420090d~\plgus_res.dll,53,Allowed ;执行应用程序 ("C:\Windows\System32\cmd.exe" /c ping 127.0.0.1&del "C:\Users\AA\Desktop\11f3b621b8bcca68130001ae8432170170adf2e151f78097f77d01736420090d~\plgus_res.dll")

275751198

两只DLL 本地QVM秒了一个
另一个
类型：
行为和木马非常相似的程序

描述：
此类程序危险性较高，会影响系统的正常运行。

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
abef3efb5972cfe4abdc4a9c99f67f0e

剩余EXE

呦呦呦，这可是利用微软的白加黑啊，哈哈哈

胖福

双击触发诺顿自动防护：

文件名: sqmapi.dll
威胁名称: WS.Malware.1完整路径: f:\norton样本\临时收集\11f3b621b8bcca68130001ae8432170170adf2e151f78097f77d01736420090d~\sqmapi.dll

____________________________

____________________________


在电脑上的创建时间 
2016-1-8 ( 11:40:10 )

上次使用时间 
2016-1-8 ( 11:42:12 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


sqmapi.dll 威胁名称: WS.Malware.1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
sqmapi.dll

____________________________

文件操作

文件: f:\norton样本\临时收集\11f3b621b8bcca68130001ae8432170170adf2e151f78097f77d01736420090d~\ sqmapi.dll 已删除
____________________________


文件指纹 - SHA:
a93b98b42f26e510b01d4c8d51c4c474ea8f073b324bbe3740751ca1687a7403
文件指纹 - MD5:
不可用

ksss5566

eset9 右键miss

XywCloud

瑞星云1个，RDM1个。

1518589226

驭龙 发表于 2016-1-8 10:32
卡巴杀一个DLL

大大 最近玩上卡巴了？

驭龙

1518589226 发表于 2016-1-8 14:38
大大 最近玩上卡巴了？

没有玩的，所以上卡巴玩一段时间