收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 重装系统报的dll
返回列表 发新帖
查看: 1885|回复: 9
收起左侧

[可疑文件] 重装系统报的dll

[复制链接]
黑暗在翻腾
头像被屏蔽
发表于 2020-8-16 11:51:09 | 显示全部楼层 |阅读模式
链接: https://pan.baidu.com/s/1Jh3c8uFBCW1oB1rGFmy1fA 提取码: kbi6
回复

举报

liu237
发表于 2020-8-16 11:56:25 | 显示全部楼层
360不杀




回复

举报

川建国代理人
发表于 2020-8-16 11:57:06 | 显示全部楼层
智量V2.66桌面监控Miss
回复

举报

浪里个浪9527
头像被屏蔽
发表于 2020-8-16 11:57:27 | 显示全部楼层
腾讯电脑管家miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

巍巍
发表于 2020-8-16 12:24:12 | 显示全部楼层
卡巴miss
回复

举报

anthonyqian
发表于 2020-8-16 13:31:24 | 显示全部楼层
诺顿不报 信誉分级一般
回复

举报

OVS
发表于 2020-8-16 15:57:09 | 显示全部楼层
卡巴  扫描  miss
回复

举报

非正规ID
发表于 2020-8-16 18:40:47 | 显示全部楼层
火绒扫描miss
回复

举报

NT狼狼
发表于 2020-8-17 10:03:14 | 显示全部楼层
毒霸 miss
回复

举报

笑笑2006
发表于 2020-8-17 16:27:52 | 显示全部楼层
本帖最后由 笑笑2006 于 2020-8-17 16:29 编辑

未发现风险
基本信息
文件名称：
WUAUENG2.DLL
MD5：57f884b1554befabca8748927bb03573
文件类型：DLL
上传时间：2020-08-17 16:20:44
出品公司：Microsoft Corporation
版本：7.6.7601.24542---7.6.7601.24542 (win7sp1_ldr_escrow.191209-2211)
壳或编译器信息：COMPILER:PE+(64)


关键行为
行为描述：篡改父进程
详情信息：
Child: svchost.exe, Parent: svchost.exe(True) ---> DllLoader.exe(Fake)


进程行为
  • 创建进程
  • 创建本地线程
  • 篡改父进程



文件行为
  • 创建文件
  • 覆盖已有文件
  • 删除文件
  • 修改文件内容
  • 查找文件



注册表行为
  • 修改注册表
  • 删除注册表键值



其他行为
  • 检测自身是否被调试
  • 创建互斥体
  • 隐藏指定窗口
  • 查找指定窗口
  • 调整进程token权限
  • 打开事件
  • 停止系统服务
  • 打开互斥体





回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-2 20:56 , Processed in 0.123673 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表