XBLive.exe

显示全部楼层 · 发表于 2016-3-24 16:48:13

如果我没看错，数字签名是动迁？？
运行的时候好像在systerm文件夹里释放了个EXE，但是一晃就不见了。

https://yunpan.cn/cYTN5ez3QNNYg （提取码：004a）
密码 infected

显示全部楼层 · 发表于 2016-3-24 17:10:58

好像就写了个注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectX\EId

显示全部楼层 · 发表于 2016-3-24 17:18:39

未报

而且两个文件是一样的

显示全部楼层 · 发表于 2016-3-24 17:31:56

ESET MISS

显示全部楼层 · 发表于 2016-3-24 21:25:14

BD拦截

显示全部楼层 · 发表于 2016-3-24 22:15:06

本帖最后由 windows7爱好者于 2016-3-24 23:07 编辑

最新消息，5分钟后联网，允许，随后FSP击杀了下载的内容

之后再杀一个DLL

显示全部楼层 · 发表于 2016-3-24 22:19:28

windows7爱好者发表于 2016-3-24 22:15
FSP不杀

你好，求问fsp如何判断哪个是允许联网，哪个是允许运行，dg的手伸得有点长，看不出来了。

显示全部楼层 · 发表于 2016-3-24 22:22:32

星云劫发表于 2016-3-24 22:19
你好，求问fsp如何判断哪个是允许联网，哪个是允许运行，dg的手伸得有点长，看不出来了。

这个允许是指允许运行，联网的规则FSP好像会默认记下来，但是我也不知道在哪

显示全部楼层 · 发表于 2016-3-24 22:26:39

windows7爱好者发表于 2016-3-24 22:22
这个允许是指允许运行，联网的规则FSP好像会默认记下来，但是我也不知道在哪

下面那三个搜狗的exe文件是我允许联网的，上面那二个是我允许运行的，但他们都被放在这个列表里面了，

所以我才说貌似fsp的dg主防手伸得有点长，兼有防火墙的部分功能，直接无法分辨了，不知道怎么办。

显示全部楼层 · 发表于 2016-3-24 22:28:45

星云劫发表于 2016-3-24 22:26
下面那三个搜狗的exe文件是我允许联网的，上面那二个是我允许运行的，但他们都被放在这个列表里面了，[:3 ...

有待做进一步测试

[可疑文件] XBLive.exe