搜索
查看: 760|回复: 5
收起左侧

[可疑文件] 播放器有毒嘛?

[复制链接]
ziyerain2015
发表于 2019-7-16 20:01:46 | 显示全部楼层 |阅读模式
https://www.lanzous.com/i50lhad
淘宝买的VPY视频基本一机一码,360不报,火绒不报,VT姨妈红有毒嘛?

最骚的是阿里自己报后门,为了防止翻录还真的麻烦。
懂得顺便问下,除了360的沙箱可以录制,以及TV可以远程录制外,还有啥翻录的办法不,前年有个视频文件已经带不开了看来买来就要全部录制出来。。。



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
swizzer
发表于 2019-7-16 20:42:25 | 显示全部楼层
2019\7\16 星期二 20:39:00    创建新进程    允许
进程: c:\windows\explorer.exe
目标: f:\$1area\关联视频.exe
命令行: "F:\$1area\关联视频.exe"
规则: [应用程序]c:\windows\explorer.exe

2019\7\16 星期二 20:39:05    修改注册表值    阻止
进程: f:\$1area\关联视频.exe
目标: HKEY_CURRENT_USER\Software\SogouInput.user\SogouComponentFirstLoad
值: 0x5d2dc565(1563280741)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\16 星期二 20:39:08    修改注册表值    阻止
进程: f:\$1area\关联视频.exe
目标: HKEY_CURRENT_USER\Software\SogouInput.user\Used
值: 0x5d2dc565(1563280741)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\16 星期二 20:39:13    创建注册表项    允许
进程: f:\$1area\关联视频.exe
目标: HKEY_CURRENT_USER\SOFTWARE\CSDPlayer
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\16 星期二 20:39:16    创建注册表项    阻止
进程: f:\$1area\关联视频.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.vpy
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\16 星期二 20:39:18    创建注册表项    允许
进程: f:\$1area\关联视频.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.vpy
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\16 星期二 20:39:21    修改注册表值    允许
进程: f:\$1area\关联视频.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.vpy
值: VPlayFile
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\16 星期二 20:39:25    创建注册表项    允许
进程: f:\$1area\关联视频.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VPlayFile
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\16 星期二 20:39:27    修改注册表值    允许
进程: f:\$1area\关联视频.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VPlayFile
值: vpy
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\16 星期二 20:39:32    创建注册表项    允许
进程: f:\$1area\关联视频.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VPlayFile\shell\open\command
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\16 星期二 20:39:34    创建注册表项    允许
进程: f:\$1area\关联视频.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VPlayFile\shell
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\16 星期二 20:39:36    创建注册表项    允许
进程: f:\$1area\关联视频.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VPlayFile\shell\open
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\16 星期二 20:39:37    创建注册表项    允许
进程: f:\$1area\关联视频.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VPlayFile\shell\open\command
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\16 星期二 20:39:42    修改注册表值    允许
进程: f:\$1area\关联视频.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VPlayFile\shell\open\command
值: "F:\$1area\关联视频.exe" "%1"
规则: [应用程序组]『询问』病毒测试 -> [注册表组]常规关联Ⅰ -> [注册表]*\Classes\*file\shell\*\command*

2019\7\16 星期二 20:39:51    修改注册表值 (2)    阻止
进程: f:\$1area\关联视频.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\GlobalAssocChangedCounter
值: 0x00000649(1609)
规则: [应用程序组]『询问』病毒测试 -> [注册表]*

2019\7\16 星期二 20:40:05    向其他进程发送消息    阻止
进程: f:\$1area\关联视频.exe
目标: c:\windows\system32\csrss.exe
消息: WM_SETTINGCHANGE
规则: [应用程序组]『询问』病毒测试 -> [目标应用程序]进程保护


行为稍有敏感
吃土豆的小山腰
发表于 2019-7-16 20:54:35 | 显示全部楼层
应该没问题     卡巴信任

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-16 21:49:33 | 显示全部楼层

绒智扫描不报、双击不报!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-7-16 22:03:51 | 显示全部楼层
Avast Miss
QVM360
发表于 2019-7-17 12:26:51 | 显示全部楼层
360双击报毒Trojan.Generic
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-18 09:31 , Processed in 0.045090 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表