WIN8.1（X64）、WIN10（X64）下过SpyShelter，拦截不到添加启动项（1.21）

墨家小子

yhzhang 发表于 2016-1-21 15:12
7 企业

可惜了，看标题

Jason_Tatakor

墨家小子 发表于 2016-1-21 15:14
可惜了，看标题

好吧

275751198

360 HEUR/QVM03.0.Malware.Gen

开开心心卖手机

10586 x64 关闭实时监控，双击
[mw_shl_code=xml,true]AVA 25.5278
GD 25.6238

*** 进程 ***

进程: 9156
文件名: 1094282.exe
路径: c:\users\--\desktop\1094282.exe

发行商：: 未知发行商
创建日期: 01/21/16 13:17:12
修改日期: 01/21/16 05:18:10

启动进程：: 1094282.exe
发行商：: 未知发行商


*** 操作 ***

病毒扫描程序已检测出此文件是恶意程序。
程序已在内存中被修改。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\--\Desktop\1094282.exe
c:\users\--\desktop\1094282.exe

下列注册表项被删除：


YHLS8HJycnJiYnAqdHJCJycmBrdycnJyYmKQKycJnHJycnJiYnC6cuFXY7ZycuFXY7ZyYmJwjnKycI9ycgAA
规则版本： 5.0.79
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\--\Desktop\1094282.exe"
MD5: E2A9A57E9856D9430268B7DED1BB5A77
"C:\Users\--\Desktop\1094282.exe"
MD5: E2A9A57E9856D9430268B7DED1BB5A77[/mw_shl_code]