Win32/Application.159

显示全部楼层 · 发表于 2016-2-23 21:11:22

本帖最后由 1446547521 于 2016-2-23 21:22 编辑

显示全部楼层 · 发表于 2016-2-23 21:13:48

Avira解压杀

显示全部楼层 · 发表于 2016-2-23 21:15:32

本帖最后由电脑发烧友于 2016-2-23 21:26 编辑

行为基本同楼主

显示全部楼层 · 发表于 2016-2-23 21:16:41

电脑发烧友发表于 2016-2-23 21:15
占楼，目测不能运行。

我虚拟机都可以运行

显示全部楼层 · 发表于 2016-2-23 21:25:37

显示全部楼层 · 发表于 2016-2-23 21:32:17

我相信bg一定秒的，所以不下载了

显示全部楼层 · 发表于 2016-2-23 21:37:24

[mw_shl_code=css,true]时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希
2016/2/23 星期二 21:33:06;文件系统实时防护;文件;D:\个人文件\桌面\setup\setup.exe;Win32/Somoto.G 潜在的不受欢迎应用程序;;;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.;
[/mw_shl_code]

显示全部楼层 · 发表于 2016-2-23 21:41:48

显示全部楼层 · 发表于 2016-2-23 22:21:42

显示全部楼层 · 发表于 2016-2-23 22:51:37

2016-2-23 22:50:51 加载动态链接库风险级别:中允许
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: c:\documents and settings\administrator\local settings\temp\nse194.tmp\nsexec.dll
规则: [应用程序]*.exe -> [动态链接库]*\temp\*

2016-2-23 22:50:51 读文件风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: \Device\NamedPipe\Win32Pipes.000015fc.00000001
规则: [文件组]Namedpipe -> [文件]\device\namedpipe\*

2016-2-23 22:50:51 读文件风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: \Device\NamedPipe\Win32Pipes.000015fc.00000002
规则: [文件组]Namedpipe -> [文件]\device\namedpipe\*

2016-2-23 22:50:51 读文件风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: \Device\NamedPipe\Win32Pipes.000015fc.00000003
规则: [文件组]Namedpipe -> [文件]\device\namedpipe\*

2016-2-23 22:50:51 读文件风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: \Device\NamedPipe\Win32Pipes.000015fc.00000004
规则: [文件组]Namedpipe -> [文件]\device\namedpipe\*

2016-2-23 22:50:51 读文件风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: \Device\NamedPipe\Win32Pipes.000015fc.00000005
规则: [文件组]Namedpipe -> [文件]\device\namedpipe\*

2016-2-23 22:50:51 修改注册表值风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
值: \??\c:\program files\ksafe\AppData\proc_startup_perf.dat \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nse194.tmp\
规则: [注册表组]拦截_病毒生成物 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager; PendingFileRenameOperations

2016-2-23 22:50:51 读文件风险级别:未知阻止
进程: c:\documents and settings\administrator\桌面\setup.exe
目标: C:\WINDOWS\wininit.ini
规则: [应用程序]?* -> [文件]c:\windows; wininit.ini

[病毒样本] Win32/Application.159

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块