File name: B3E3.tmp.exe Detection ratio: 3 / 53 IPS又治愈一个挂马网页 之前不拦

rrorr

U.S.robotics corpora是什么来的

hmpa
[mw_shl_code=css,true]Mitigation   CryptoGuard

Platform     6.1.7601/x86 06_3c*
PID          3004
Application  C:\Windows\kliopwofevao.exe
Description  3csdpi 4.11.21

Filename     C:\Windows\kliopwofevao.exe

C:\Users\Administrator.PC\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8ORKVNOM\blank[1].png
C:\Users\Administrator.PC\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8ORKVNOM\bkgrey[1].png
C:\$Recycle.Bin\S-1-5-21-2822333451-2535238799-2698388218-500\$RGGXS6Y.doc

Process Trace
1  C:\Windows\kliopwofevao.exe [3004]
2  C:\Users\Administrator.PC\Desktop\B3E3.tmp.exe [2956]
3  C:\Windows\explorer.exe [3528]
4  C:\Windows\System32\userinit.exe [3444]
5  C:\Windows\System32\winlogon.exe [3228]
winlogon.exe
6  C:\Windows\System32\smss.exe [3172]
\SystemRoot\System32\smss.exe 00000000 00000040
[/mw_shl_code]

MXCERILYF!

360国际版QVM杀

开开心心卖手机

ericdj 发表于 2016-3-11 10:05
GD主防核VS同时拦截……
另外表示VS似乎~~很任性额

你这是25.1.0.11吗？

ericdj

开开心心卖手机 发表于 2016-3-11 16:28
你这是25.1.0.11吗？

25.1.0.9

nick20010117

可疑文件： B3E3.tmp.exe

风险： 高
路径： C:\Users\Administrator\Desktop\B3E3.tmp\B3E3.tmp.exe

详细信息
•    90E.tmp.exe 程序试图修改 Windows System 目录。此文件 C:\WINDOWS\HBEQHSJNYVHP.EXE 由该进程 created。
•    B3E3.tmp.exe 程序试图随机复制 C:\WINDOWS\EXHGGACHQCFD.EXE。

修改的文件
•    C:\Users\Administrator\Desktop\B3E3.tmp\B3E3.tmp.exe
•    C:\WINDOWS\EXHGGACHQCFD.EXE (created)

开开心心卖手机

ericdj 发表于 2016-3-11 16:40
25.1.0.9

好吧

ericdj

开开心心卖手机 发表于 2016-3-11 20:52
好吧

中文版已经25.1.0.11了？？？？

开开心心卖手机

ericdj 发表于 2016-3-11 20:53
中文版已经25.1.0.11了？？？？

不不不，还是9，只是之前见到有人国际版都到11了，我装了不升级11，卸载换BD玩了

ericdj

开开心心卖手机 发表于 2016-3-11 20:54
不不不，还是9，只是之前见到有人国际版都到11了，我装了不升级11，卸载换BD玩了

好吧……

阿菠萝密

国内的还是挺给力的吧