厉害木马送上了

显示全部楼层 · 发表于 2016-5-8 20:35:45

正规数字签名的木马,很厉害.

显示全部楼层 · 发表于 2016-5-8 20:40:55

Avira MISS

显示全部楼层 · 发表于 2016-5-8 20:41:47

显示全部楼层 · 发表于 2016-5-8 20:44:11

Filename Result
Winows/ScLauncher.exe KNOWN CLEAN

The file 'Winows/ScLauncher.exe' has been determined to be 'KNOWN CLEAN'. In particular this means that we could not find any malicious content.

显示全部楼层 · 发表于 2016-5-8 20:48:35

【1】2016-05-08 20:44:06,系统防护,自定义防护,wextract.exe触犯自定义注册表防护规则, 结束进程

操作进程：C:\WINDOWS\system32\wextract.exe
触犯规则：【注册表保护询问规则】驱动及服务保护
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip
用户操作：结束进程

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-05-08 20:44:04,系统防护,自定义防护,wextract.exe触犯自定义注册表防护规则, 结束进程

操作进程：C:\WINDOWS\system32\wextract.exe
触犯规则：【注册表保护询问规则】驱动及服务保护
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
用户操作：结束进程

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-05-08 20:43:58,系统防护,自定义防护,wextract.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\WINDOWS\system32\wextract.exe
触犯规则：【注册表保护询问规则】驱动及服务保护
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2016-05-08 20:43:56,系统防护,自定义防护,wextract.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\WINDOWS\system32\wextract.exe
触犯规则：【注册表保护询问规则】驱动及服务保护
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2016-05-08 20:43:54,系统防护,自定义防护,wextract.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\WINDOWS\system32\wextract.exe
触犯规则：【注册表保护询问规则】驱动及服务保护
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【6】2016-05-08 20:43:52,系统防护,自定义防护,wextract.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\WINDOWS\system32\wextract.exe
触犯规则：【注册表保护询问规则】驱动及服务保护
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

显示全部楼层 · 发表于 2016-5-8 20:54:01

eset全杀

显示全部楼层 · 发表于 2016-5-8 20:58:02

诺顿杀一个

显示全部楼层 · 发表于 2016-5-8 21:02:41

类别: 工具

描述: 这个程序用于创建病毒、蠕虫或其他恶意软件。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\Nelum\Downloads\Compressed\Winows\Winows\INPAINTEX.DLL

联机获取此项的详细信息。

显示全部楼层 · 发表于 2016-5-8 21:38:50

wjy19800315 发表于 2016-5-8 20:58
诺顿杀一个

可以别逗？拿个万物杀出来有啥意思

显示全部楼层 · 发表于 2016-5-8 21:48:48

to卡巴，上报

[病毒样本] 厉害木马送上了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块