rundlI32.exe

Jerry.Lin

2605276004x 发表于 2018-1-9 19:48
这有什么奇怪的吗？就像腾讯专杀盗号木马，微软可是对这种文件非常喜欢杀，正常。话说，论云，没有几个能 ...

小伙子，说话要有根据呢

lycys

文件名: rundli32.exe
威胁名称: WS.Reputation.1完整路径: c:\users\ly\desktop\rundli32.exe

____________________________

____________________________


在电脑上 
2018/1/9 ( 19:51:10 )

上次使用时间 
2018/1/9 ( 19:53:10 )

启动项 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


rundli32.exe 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DkzNjl8MjExMzI4Mw==
已下载文件 从 att.kafan.cn
来源: 外部介质

rundli32.exe

____________________________

文件操作

文件: c:\users\ly\desktop\ rundli32.exe 已删除
____________________________


文件指纹 - SHA:
48c033ac47c5ff251c80cca087dfcb4280ab21bd2ae5c4dfb6c7235190986b10
文件指纹 - MD5:
006aa0e60133cf92e891ea8fc0017a35

lycys

WS.Reputation.1    Updated: February 15, 2012 3:15:47 PM   Type: Other    Risk Impact: High
Systems Affected: Windows
Behavior
WS.Reputation.1 is a detection for files that have a low reputation score based on analyzing data from Symantec’s community of users and therefore are likely to be security risks. Detections of this type are based on Symantec’s reputation-based security technology. Because this detection is based on a reputation score, it does not represent a specific class of threat like adware or spyware, but instead applies to all threat categories.
The reputation-based system uses "the wisdom of crowds" (Symantec’s tens of millions of end users) connected to cloud-based intelligence to compute a reputation score for an application, and in the process identify malicious software in an entirely new way beyond traditional signatures and behavior-based detection techniques.
铁壳认为该文件低信誉或信誉不良

左手

2018-1-9 21:41:14    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\rundli32.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\AppData
值: C:\Documents and Settings\Administrator\Application Data
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单

2018-1-9 21:41:14    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrator\桌面\rundli32.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [应用程序]?:\*\*\*\* -> [注册表组]阻止_优先黑名单
我就这两条，然后就自动退出了。

Jirehlov1234

莒县小哥 发表于 2018-1-9 17:24
WD云杀。。。。。。

怎么看云杀报法？cl结尾?

540923555

2605276004x 发表于 2018-1-9 19:48
这有什么奇怪的吗？就像腾讯专杀盗号木马，微软可是对这种文件非常喜欢杀，正常。话说，论云，没有几个能 ...

论云的速度，红伞真的不输微软，都是分钟级的，部分样本微软的云要一两个小时

桑德尔

ESET miss

莒县小哥

Jirehlov1234 发表于 2018-1-9 22:34
怎么看云杀报法？cl结尾?

嗯嗯  。。。。

清道夫900

左手 发表于 2018-1-9 21:41
2018-1-9 21:41:14    修改注册表值 风险提示:敏感    阻止
进程: c:\documents and settings\administrat ...

还玩MD  哈哈

adaxcz

360 miss