白加黑远控木马

huicuan

想要肉多多 发表于 2016-1-26 08:16
chrome 影响浏览器体验，已阻止

不是现在谷歌在国内被疯了吗，说实话我都好几年没见过谷歌浏览器报警了，哎

想要肉多多

huicuan 发表于 2016-1-26 15:44
不是现在谷歌在国内被疯了吗，说实话我都好几年没见过谷歌浏览器报警了，哎

你懂的

lzy2010000

没看清双击了。。。。火绒提示联网，我阻止了，没提示病毒，系统也没什么异常，没什么事吧楼至。。。。

Mido1982

Drweb11 扫描无反应

ELOHIM

sunnyjianna 发表于 2016-1-25 23:02
WD 纯娱乐路过，miss

别用他了还是，换一个厉害的。

sunnyjianna

ELOHIM 发表于 2016-1-26 23:09
别用他了还是，换一个厉害的。

请让我寂寞寂寞就好了

ELOHIM

sunnyjianna 发表于 2016-1-26 23:16
请让我寂寞寂寞就好了

你有没有win 1.0的安装程序或者下载网站？

sunnyjianna

ELOHIM 发表于 2016-1-26 23:24
你有没有win 1.0的安装程序或者下载网站？

win1.0？？？？？

胖福

文件名: dllhost.exe
威胁名称: SONAR.Heuristic.142
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 8



____________________________



在电脑上的创建时间 
2016-1-27 ( 14:40:20 )


上次使用时间 
2016-1-27 ( 14:40:20 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
inst.exe




创建的文件:
dllhost.exe




____________________________

文件操作

文件: c:\users\administrator\appdata\roaming\slimit\ dllhost.exe 已删除
目录: c:\Users\administrator\AppData\Roaming\ limit 需要重新启动
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\administrator\appdata\roaming\slimit\dllhost.exe, PID:4848) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\administrator\appdata\roaming\slimit\dllhost.exe, PID:4848) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Roaming\limit\ crossfire.exe (执行者 c:\users\administrator\appdata\roaming\slimit\dllhost.exe, PID:4848) 未采取操作
(执行者 c:\users\administrator\appdata\roaming\slimit\dllhost.exe, PID:4848) 未采取操作
事件: 进程启动: c:\Users\administrator\AppData\Roaming\limit\ crossfire.exe, PID:5972 (执行者 c:\users\administrator\appdata\roaming\slimit\dllhost.exe, PID:4848) 未采取操作
事件: 进程启动: c:\users\administrator\appdata\roaming\slimit\ dllhost.exe, PID:4848 (执行者 c:\users\administrator\appdata\roaming\slimit\dllhost.exe, PID:4848) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

轩夏

name="C:\Users\XuanXia\Desktop\APP最新国外退款技术 (1)\APP最新退款技术\Data\TenioDL_core.dll", threat="a variant of Win32/Farfli.BQE trojan", action="
", info=""