ser130.png.exe

显示全部楼层 · 发表于 2017-10-30 21:57:25

VT（10/67）
https://www.virustotal.com/#/fil ... c6afc9f02/detection

显示全部楼层 · 发表于 2017-10-30 22:00:03

WIEP 扫描处理。

显示全部楼层 · 发表于 2017-10-30 22:10:41

SEP Heur.AdvML.B

显示全部楼层 · 发表于 2017-10-30 22:13:18

毒霸扫描miss

显示全部楼层 · 发表于 2017-10-30 22:20:16

本帖最后由和泉纱雾于 2017-10-30 22:22 编辑

显示全部楼层 · 发表于 2017-10-30 22:26:01

本帖最后由绿帽王于 2017-10-30 22:32 编辑

。。。。新手下不了。。刷经验。。。。。

显示全部楼层 · 发表于 2017-10-30 22:27:06

绿帽王发表于 2017-10-30 22:26
..

这里不许灌水的哦。修改一下吧。

显示全部楼层 · 发表于 2017-10-30 23:09:26

火绒MISS

显示全部楼层 · 发表于 2017-10-30 23:38:47

360

显示全部楼层 · 发表于 2017-10-30 23:44:51

本帖最后由 sanhu35 于 2017-10-30 23:46 编辑

2017/10/30 23:43:10 创建文件夹阻止
进程: c:\users\sanhu35\desktop\ser130.png\ser130.exe
目标: C:\Users\sanhu35\AppData\Roaming\services
规则: [文件组]只读磁盘 -> [文件]c:\*

2017/10/30 23:44:01 创建文件夹阻止
进程: c:\users\sanhu35\desktop\ser130.png\ser130.exe
目标: C:\Users\sanhu35\Desktop\ser130.png\Modules
规则: [文件组]只读磁盘 -> [文件]c:\*

2017/10/30 23:44:01 创建文件阻止
进程: c:\users\sanhu35\desktop\ser130.png\ser130.exe
目标: C:\Users\sanhu35\Desktop\ser130.png\client_id
规则: [文件组]只读磁盘 -> [文件]c:\*

2017/10/30 23:44:02 创建文件阻止
进程: c:\users\sanhu35\desktop\ser130.png\ser130.exe
目标: C:\Users\sanhu35\Desktop\ser130.png\group_tag
规则: [文件组]只读磁盘 -> [文件]c:\*

2017/10/30 23:44:02 创建文件阻止
进程: c:\users\sanhu35\desktop\ser130.png\ser130.exe
目标: C:\Users\sanhu35\Desktop\ser130.png\client_id
规则: [文件组]只读磁盘 -> [文件]c:\*
2017/10/30 23:46:29 运行新程序允许
进程: c:\users\sanhu35\desktop\ser130.png\ser130.exe
目标: c:\windows\system32\svchost.exe
命令行: svchost.exe
规则: [应用程序]*

2017/10/30 23:46:29 向其他进程复制句柄阻止
进程: c:\users\sanhu35\desktop\ser130.png\ser130.exe
目标: c:\windows\system32\svchost.exe
句柄: (Event) 0x000005C0
规则: [应用程序]*

[病毒样本] ser130.png.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源