CocCocUpdateSetup.exe

heishen2010

CocCocUpdateSetup.exe

https://yunpan.cn/ckLPvAXnDZpEd （提取码：d370）

电脑发烧友

监控杀了衍生物

mak999

右键miss

fireherman

mak999 发表于 2016-9-17 03:32
右键miss

我帮你双击

可是运行不了



HIPS记录的行为（WinXP Pro SP3）：

[mw_shl_code=css,true]2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CocCocUpdateSetup.exe        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\coccocpdateres_vi.dll        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\coccocpdateres_en-GB.dll        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\coccocpdateres_en.dll        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\psuser.dll        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\psmachine.dll        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CoccocUpdateWebPlugin.exe        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CocCocUpdateOnDemand.exe        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CocCocUpdateBroker.exe        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CoccocUpdateHelper.msi        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\coccocpdate.dll        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CocCocCrashHandler.exe        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CocCocUpdate.exe        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUTE.tmp        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\coccocpdateres_vi.dll        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\coccocpdateres_en-GB.dll        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\coccocpdateres_en.dll        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\psuser.dll        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\psmachine.dll        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CoccocUpdateWebPlugin.exe        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CocCocUpdateOnDemand.exe        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CocCocUpdateBroker.exe        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CoccocUpdateHelper.msi        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\coccocpdate.dll        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CocCocCrashHandler.exe        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:39        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CocCocUpdate.exe        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:12        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CocCocUpdateSetup.exe        允许一些访问        全局允许：记录行为[测试和分析]        删除文件,写入到文件,获取文件独占访问权
2016-9-17 4:50:12        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\coccocpdateres_vi.dll        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件,获取文件独占访问权
2016-9-17 4:50:11        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\coccocpdateres_en-GB.dll        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件,获取文件独占访问权
2016-9-17 4:50:11        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\coccocpdateres_en.dll        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件,获取文件独占访问权
2016-9-17 4:50:11        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\psuser.dll        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件,获取文件独占访问权
2016-9-17 4:50:11        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\psmachine.dll        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件,获取文件独占访问权
2016-9-17 4:50:11        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CoccocUpdateWebPlugin.exe        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件,获取文件独占访问权
2016-9-17 4:50:11        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CocCocUpdateOnDemand.exe        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件,获取文件独占访问权
2016-9-17 4:50:11        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CocCocUpdateBroker.exe        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件,获取文件独占访问权
2016-9-17 4:50:11        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CoccocUpdateHelper.msi        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件,获取文件独占访问权
2016-9-17 4:50:11        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\coccocpdate.dll        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件,获取文件独占访问权
2016-9-17 4:50:11        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CocCocCrashHandler.exe        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件,获取文件独占访问权
2016-9-17 4:50:11        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp\CocCocUpdate.exe        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件,获取文件独占访问权
2016-9-17 4:50:11        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUTE.tmp        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件,获取文件独占访问权
2016-9-17 4:50:11        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUTE.tmp        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件,获取文件独占访问权
2016-9-17 4:50:11        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp        允许一些访问        全局允许：记录行为[测试和分析]        删除文件
2016-9-17 4:50:11        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:\Program Files\GUMD.tmp        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件,获取文件独占访问权
2016-9-17 4:50:11        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        E:        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件
2016-9-17 4:50:11        E:\VirZ\CocCocUpdateSetup.exe        获取文件访问权        C:        允许一些访问        全局允许：记录行为[测试和分析]        写入到文件[/mw_shl_code]

Microsoftheihei

小红伞扫描miss
双击报错退出       已上报

蓝天二号

AVG MISS 双击无法运行。。。

mak999

fireherman 发表于 2016-9-17 04:54
我帮你双击

可是运行不了

双击傥显名声了…长河山

轩夏

MSE miss