登入器

ziyerain2015

WEBROOT MISS
MAX双击KILL
这个以前见过好像

绿帽王

刚下完就被大蜘蛛杀了

懿寒

文件名: fy176.exe
威胁名称: PUA.Yontoo.C完整路径: g:\kirino\documents\egdownloads\fy176.exe

____________________________

____________________________


在电脑上 
2017/11/7 星期二 ( 0:46:00 )

上次使用时间 
2017/11/7 星期二 ( 0:48:14 )

启动项 
否

已启动 
否

威胁类型: 安全风险。 会引发安全或隐私风险，且尚未归类为恶意程序的程序。

____________________________


fy176.exe 威胁名称: PUA.Yontoo.C
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

低
此文件具有低风险。


____________________________


来源: 外部介质

源文件:
fy176.exe

____________________________

文件操作

受感染文件: g:\kirino\documents\egdownloads\ fy176.exe 不需要操作
受感染文件: g:\下载\ fy176.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1694779503-3955608966-4102753530-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\ ->1609:1 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\ ->1609:1 已修复
____________________________


文件指纹 - SHA:
4c759b2ce2825da9dc9c6708843999b09523b4cf9d9eae44861affeb17b80686
文件指纹 - MD5:
ad65924a4d4866347f63c0747f9609e7

sadfish5

传奇sf登录器有反外{过}{滤}挂加驱行为，以前大部分杀软豆报的，现在好多了，基本不会直接杀掉
就是运行的时候，会弹出提示。。。
这个有没有病毒无法保证，但是，每一个都是如此~