验证

显示全部楼层 · 发表于 2016-12-25 17:08:12

基本信息
进程行为
其他行为
基本信息
文件名称：
LoginDLL.dll
MD5： 88e20497f9e1c51cfd3bff3d547e08c3
文件类型： DLL
上传时间： 2016-12-25 17:03:24
出品公司： N/A
版本： 1.0.0.0---1.0.0.0
壳或编译器信息： COMPILER:Microsoft Visual C++ 6.0 DLL [Overlay]
进程行为
行为描述：创建本地线程
详情信息：
TargetProcess: DllLoader.exe, InheritedFromPID = 1944, ProcessID = 1388, ThreadID = 300, StartAddress = 77DC845A, Parameter = 00000000
其他行为
行为描述：调整进程token权限
详情信息：
SE_LOAD_DRIVER_PRIVILEGE
SE_DEBUG_PRIVILEGE
行为描述：打开事件
详情信息：
HookSwitchHookEnabledEvent
Global\crypt32LogoffEvent
行为描述：创建事件对象
详情信息：
EventName = Global\crypt32LogoffEvent

显示全部楼层 · 发表于 2016-12-25 17:25:53

卡巴报毒对象名称: Trojan-Dropper.Win32.Injector.pylb

显示全部楼层 · 发表于 2016-12-25 17:32:19

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2016-12-25 17:45:01

管家

显示全部楼层 · 发表于 2016-12-25 18:03:55

心醉咖啡发表于 2016-12-25 17:45
管家

我就是用的管家，所以想看看是不是误报

显示全部楼层 · 发表于 2016-12-25 18:03:58

fs miss

显示全部楼层 · 发表于 2016-12-25 18:05:21

avast kill

显示全部楼层 · 发表于 2016-12-25 19:33:51

ESET miss

Live Grid [已上报]

显示全部楼层 · 发表于 2016-12-25 21:09:12

MSE MISS

显示全部楼层 · 发表于 2016-12-26 05:08:22

Avira:Miss

开始在“\Desktop\LoginDLL.zip”中扫描

扫描结束时间： 2016年12月26日  05:07
已用时间: 00:00 分钟

扫描完毕.

   0 已扫描目录
   3 已扫描文件
   0 发现病毒和/或恶意程序
   0 文件被划定为可疑
   0 个文件已删除
   0 病毒和恶意程序已修复
   0 文件已移到隔离区
   0 文件已重命名
   0 无法扫描的文件
   3 不关心的文件
   1 存档已扫描

347636681 头像被屏蔽	发表于 2016-12-25 17:32:19 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
347636681 头像被屏蔽
	回复举报

[病毒样本] 验证

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源