楼主: xzykgc4mc3
收起左侧

[可疑文件] 屏幕画笔.exe

[复制链接]
xzykgc4mc3
 楼主| 发表于 2019-4-26 06:46:19 | 显示全部楼层
www-tekeze 发表于 2019-4-24 22:03
简中EIS扫描不报,双击不报。。   PS:已开潜在不受欢迎、潜在不安全。

上报了卡巴,等回复中。
另外,在一台电脑ltsc2019上,装了简中的eset ,装完后,windows defender没有自动关闭。你有遇过吗。不是说装上了经微软认定过的第三方杀软,windows defender会关闭吗
a8855942
发表于 2019-4-26 09:58:51 | 显示全部楼层
FS报了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
xzykgc4mc3 + 1 感谢解答: )

查看全部评分

xzykgc4mc3
 楼主| 发表于 2019-4-28 18:14:35 | 显示全部楼层
xzykgc4mc3 发表于 2019-4-26 06:46
上报了卡巴,等回复中。
另外,在一台电脑ltsc2019上,装了简中的eset ,装完后,windows defend ...

卡巴回复
No malicious software was found in the attached file.
风之暇想
发表于 2019-4-28 19:59:57 | 显示全部楼层
Blumind 3.2原版根本不是那样的,ico还换得乱七八糟
屏幕画笔不如Pointofix
xzykgc4mc3
 楼主| 发表于 2019-4-28 22:03:02 | 显示全部楼层
风之暇想 发表于 2019-4-28 19:59
Blumind 3.2原版根本不是那样的,ico还换得乱七八糟
屏幕画笔不如Pointofix

Blumind 3.2.902.24361 - Download
https://blumind.en.uptodown.com/windows
搜了下,不大确定是否Blumind 的官网,而且网站还被貌似被墙了。这是官网吗,而且eset查了下信誉,居然2年没更新了

好不容易下载下来。没找到便携版

沙盘里试着安装了下,结果发现还要


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
风之暇想
发表于 2019-4-28 22:13:33 | 显示全部楼层
xzykgc4mc3 发表于 2019-4-28 22:03
Blumind 3.2.902.24361 - Download
https://blumind.en.uptodown.com/windows
搜了下,不大确定是否Blu ...

什么年代了,NET都不装,装全的表示无压力,安装后把目录复制出来,拿你那个便携版的三个bat文件放进去,卸载它,复制出来的目录就是便携版,原汁原味,绿化如此简单
xzykgc4mc3
 楼主| 发表于 2019-4-28 22:20:39 | 显示全部楼层
风之暇想 发表于 2019-4-28 22:13
什么年代了,NET都不装,装全的表示无压力,安装后把目录复制出来,拿你那个便携版的三个bat文件放 ...

NET3.5这么旧,前几天不是还发布了Microsoft .NET Framework 4.8,那三个bat我也注意到Portable.bat
Blumind.exe -p
这是说Blumind像一些命令行软件,支持带参数启动吗
Blumind.exe -p,只要这样启动,就是便携版吗
那这两个是什么功能
Blumind.exe -regbmd
看起来好像是注册什么功能
xzykgc4mc3
 楼主| 发表于 2019-4-28 22:21:59 | 显示全部楼层
风之暇想 发表于 2019-4-28 22:13
什么年代了,NET都不装,装全的表示无压力,安装后把目录复制出来,拿你那个便携版的三个bat文件放 ...

好像找到答案了
  1. -p                         : 强制以便携(绿色)版模式运行,(所有参数存取在程序所在文件夹)
  2. -regbmd                : 关联 .bmd 文件类型
  3. -unregbmd        : 取消关联 .bmd 文件类型
复制代码
风之暇想
发表于 2019-4-28 22:35:51 | 显示全部楼层
xzykgc4mc3 发表于 2019-4-28 22:20
NET3.5这么旧,前几天不是还发布了Microsoft .NET Framework 4.8,那三个bat我也注意到Portable.bat
Blu ...

因为它自带便携功能,所以用参数启动就行了;
RegBmd是关联bmd格式,UnRegBmd是取消关联

评分

参与人数 1人气 +3 收起 理由
xzykgc4mc3 + 3 感谢解答: )

查看全部评分

左手
发表于 2019-4-28 22:36:58 | 显示全部楼层
本帖最后由 左手 于 2019-4-28 22:40 编辑

2019/4/28 星期日 22:34:51    创建文件 风险提示:低风险    允许
进程: c:\users\administrator\desktop\屏幕画笔.exe
目标: C:\Users\Administrator\Desktop\ini.dat
规则: [应用程序]?:\*\*\*\* -> [文件组]《询问》f909_低优先_询问桌面/开始菜单 -> [文件]c:\users\*\desktop\*
动作上还行。工具不错。我收藏了。

评分

参与人数 1人气 +1 收起 理由
xzykgc4mc3 + 1 感谢解答: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-19 02:04 , Processed in 0.109708 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表