每日樣本

显示全部楼层 · 发表于 2016-4-15 19:08:50

本帖最后由 windows7爱好者于 2016-4-15 19:11 编辑

利用系统程序，也是自动放行....
我觉得有必要更改一下防火墙的设置
随后被主防击杀
可疑文件： f088873ff676de3c14527f5d326dc60b.exe

风险：高
路径： D:\360安全浏览器下载\f088873ff676de3c14527f5d326dc60b.exe

详细信息
• f088873ff676de3c14527f5d326dc60b.exe 程序试图在未经授权的情况下更改系统。

修改的文件
• C:\USERS\LUOTI\APPDATA\LOCAL\CLIENT\WDISERVICEHOST.EXE (created)
• C:\USERS\LUOTI\APPDATA\LOCAL\CLIENT\WINHTTPAUTOPROXYSYNC.EXE (created)
• D:\360安全浏览器下载\f088873ff676de3c14527f5d326dc60b.exe

显示全部楼层 · 发表于 2016-4-15 19:16:16

mcafee kill

显示全部楼层 · 发表于 2016-4-15 19:57:56

windows7爱好者发表于 2016-4-15 19:08
利用系统程序，也是自动放行....
我觉得有必要更改一下防火墙的设置
随后被主防击杀

貌似可以把系统的程序全部禁网吧，不用updata的话

显示全部楼层 · 发表于 2016-4-15 20:02:46

cfhdrty 发表于 2016-4-15 19:57
貌似可以把系统的程序全部禁网吧，不用updata的话

额
巨硬：你让不让我收集信息了

显示全部楼层 · 发表于 2016-4-15 21:36:37

瑞星 kill

显示全部楼层 · 发表于 2016-4-16 12:34:57

蛋疼的名字

[可疑文件] 每日樣本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块