可疑文件1113

我爱舒肤佳

我要打十個

编辑bat发现个下载链接
http://78dian-data.oss-cn-beijing.aliyuncs.com/client/pc/OLInst1.0.0.1_64.exe


有有效数字签名

就是个某软件的安装包


沙盘日常运行失败

2017-11-13 18:08:40         C:\Users\alex\Desktop\OLInst1.0.0.1_64.exe         修改文件         C:\360SANDBOX\SHADOW\Users\alex\AppData\Local\Microsoft\Windows\INetCache\IE\UDU3CD8P\78Game_4.0.0.2[1].exe
2017-11-13 18:08:32         C:\Users\alex\Desktop\OLInst1.0.0.1_64.exe         DNS/RPC客户端访问         
2017-11-13 18:08:29         C:\Users\alex\Desktop\OLInst1.0.0.1_64.exe         修改注册表项         HKUS\360SandBox\S\Registry\USER\S-1-5-21-4035797329-1013324386-3877975614-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
2017-11-13 18:08:24         C:\Users\alex\Desktop\OLInst1.0.0.1_64.exe         修改注册表项         HKUS\360SandBox\S\Registry\USER\S-1-5-21-4035797329-1013324386-3877975614-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
2017-11-13 18:08:21         C:\Users\alex\Desktop\OLInst1.0.0.1_64.exe         修改注册表项         HKUS\360SandBox\S\Registry\USER\S-1-5-21-4035797329-1013324386-3877975614-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
2017-11-13 18:07:53         C:\Users\alex\Desktop\OLInst1.0.0.1_64.exe         直接显示器访问         

没什么毛病

心醉咖啡

360扫描miss

Dolby123

avast cybercapture 锁定文件并发送至实验室

zst470396853

Q国际  miss

bambooslip

安天 miss
景云 miss

浅暮、浅离

卡巴扫描MISS！！！

和泉纱雾