02b00f7615e1fd9091d947dad00dfe60528d9015b694374df2b5525ea6dd1301

显示全部楼层 · 发表于 2016-2-17 23:53:36

To COMODO

显示全部楼层 · 发表于 2016-2-17 23:57:53

aboringman 发表于 2016-2-17 23:28
虽说是Normal模式下的（估计你开的还是自动吧）报法，但却是信誉拦截

嗯。本来是高德，为了双击特地改成自动，结果还是信誉拦截

显示全部楼层 · 发表于 2016-2-18 00:16:08

ESS9 kill

显示全部楼层 · 发表于 2016-2-18 18:35:32

可疑文件： exe.exe

风险：高
路径： C:\Users\Administrator\Desktop\新建压缩(zipped)文件夹 (5)\exe.exe

详细信息
• exe.exe 程序试图启动服务。

修改的文件
• C:\USERS\ADMINISTRATOR\APPDATA\LOCAL\TEMP\SVCHOST.EXE (created)
• C:\Users\ADMINI~1\AppData\Local\Temp\sys4182.tmp (created)
• C:\Users\Administrator\Desktop\新建压缩(zipped)文件夹 (5)\exe.exe

修改的注册表
• \REGISTRY\MACHINE\SYSTEM\CONTROLSET001\CONTROL\SESSION MANAGER:PendingFileRenameOperations (modified: old_value=[\??\C:\Program Files\Tencent\QQPCMgr\11.4.17335.216\ShutdownRecord.ini, ], new_value =[\??\C:\Program Files\Tencent\QQPCMgr\11.4.17335.216\ShutdownRecord.ini, , \??\C:\Users\ADMINI~1\AppData\Local\Temp\sys4182.tmp, ])

显示全部楼层 · 发表于 2016-2-18 19:47:19

显示全部楼层 · 发表于 2016-2-19 11:42:27

毒霸

[病毒样本] 02b00f7615e1fd9091d947dad00dfe60528d9015b694374df2b5525ea6dd1301

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块