VirSCAN VirSCAN

1, あなた、しかしいずれもファイルする20MbあるUPLOADがファイル.
2, VirSCANがRar/Zip減圧を支持しますが、それが20個未満のファイル.
3, であるに違いない、VirSCAN缶のスキャンがパスワー
4, アップロードできませんでした。Virscan Uploaderを使ってください。

言語
サーバーロード
Server Load

VirSCAN
VirSCAN

1, あなた、しかしいずれもファイルする20MbあるUPLOADがファイル.
2, VirSCANがRar/Zip減圧を支持しますが、それが20個未満のファイル.
3, であるに違いない、VirSCAN缶のスキャンがパスワー

   ファイル情報

基本情報

MD5:5e2a81d54d63d44678446fffe82c24eb
文件大小:5.58MB
上传时间: 2014-09-22 10:36:30 (CST)
パッケージ名:
最小動作環境:
著作権:

主な行動

行動の説明: 写权限映射文件
詳細: CiceroSharedMemDefaultS-1-5-21-1482476501-1645522239-1417001333-500
MSCTF.MarshalInterface.FileMap.EFP..JEMIF
MSCTF.MarshalInterface.FileMap.EFP.B.JEMIF
MSCTF.MarshalInterface.FileMap.EFP.C.JEMIF
MSCTF.MarshalInterface.FileMap.EFP.D.JEMIF
MSCTF.MarshalInterface.FileMap.EFP.E.JEMIF
MSCTF.MarshalInterface.FileMap.EFP.F.JEMIF
MSCTF.MarshalInterface.FileMap.EFP.G.JEMIF
MSCTF.Shared.SFM.EFP
行動の説明: 隐藏指定窗口
詳細: [Window,Class] = [,ListBox]
[Window,Class] = [,FNUDO390]
行動の説明: 修改注册表_启动项
詳細: \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0

プロセスの動作

行動の説明: 创建新文件进程
詳細: ImagePath = C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\bb.zp.exe, CmdLine = C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\bb.zp.exe

ファイルの動作

行動の説明: 写权限映射文件
詳細: CiceroSharedMemDefaultS-1-5-21-1482476501-1645522239-1417001333-500
MSCTF.MarshalInterface.FileMap.EFP..JEMIF
MSCTF.MarshalInterface.FileMap.EFP.B.JEMIF
MSCTF.MarshalInterface.FileMap.EFP.C.JEMIF
MSCTF.MarshalInterface.FileMap.EFP.D.JEMIF
MSCTF.MarshalInterface.FileMap.EFP.E.JEMIF
MSCTF.MarshalInterface.FileMap.EFP.F.JEMIF
MSCTF.MarshalInterface.FileMap.EFP.G.JEMIF
MSCTF.Shared.SFM.EFP
行動の説明: 创建可执行文件
詳細: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\bb.zp.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\dssdll.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\dssdlli.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\libjcc.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\libjsybheap.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\pbdwe90.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\pbo8490.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\pbvm90.dll
行動の説明: 修改文件内容
詳細: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\bb.pbd---> Offset = 98304
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\bb_work.pbd---> Offset = 95744

レジストリの動作

行動の説明: 修改注册表
詳細: \REGISTRY\MACHINE\SOFTWARE\Classes\.fbp\file
\REGISTRY\MACHINE\SOFTWARE\Classes\.fbp\shell
\REGISTRY\MACHINE\SOFTWARE\findit\ver
\REGISTRY\MACHINE\SOFTWARE\findit\times
行動の説明: 修改注册表_启动项
詳細: \REGISTRY\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0

その他の動作

行動の説明: 创建互斥体
詳細: CTF.LBES.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.Compart.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.Asm.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.Layouts.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.TMD.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.TimListCache.FMPDefaultS-1-5-21-1482476501-1645522239-1417001333-500MUTEX.DefaultS-1-5-21-1482476501-1645522239-1417001333-500
MSCTF.Shared.MUTEX.AEH
MSCTF.Shared.MUTEX.EFP
行動の説明: 查找指定窗口
詳細: NtUserFindWindowEx: [Class,Window] = [Shell_TrayWnd,]
NtUserFindWindowEx: [Class,Window] = [CicLoaderWndClass,]
行動の説明: 隐藏指定窗口
詳細: [Window,Class] = [,ListBox]
[Window,Class] = [,FNUDO390]
行動の説明: 窗口信息
詳細: Pid = 3920, Hwnd=0x103aa, Text = 13321861250, ClassName = Button.
Pid = 3920, Hwnd=0x103a8, Text = 要更改老版本注册码的时候,请输入修改密码:, ClassName = Button.
Pid = 3920, Hwnd=0x103a6, Text = 10位注册码(1), ClassName = Button.
Pid = 3920, Hwnd=0x103a4, Text = 10位的注册码只出现在下面一行。, ClassName = Button.
Pid = 3920, Hwnd=0x103a2, Text = 10位注册码(2), ClassName = Button.
Pid = 3920, Hwnd=0x103a0, Text = 两个注册码一样,上边的方便查看,下边一行方便复制。, ClassName = Button.
Pid = 3920, Hwnd=0x1039c, Text = 信息:, ClassName = Button.
Pid = 3920, Hwnd=0x1039a, Text = 退出程序, ClassName = Button.
Pid = 3920, Hwnd=0x10398, Text = 到哪年过期,例如2012年,最大年限为2090年, ClassName = Button.
Pid = 3920, Hwnd=0x10396, Text = 到期年份的天数,例如第300天过期, ClassName = Button.
Pid = 3920, Hwnd=0x10394, Text = 300, ClassName = PBEDIT90.
Pid = 3920, Hwnd=0x10390, Text = 到期天数:, ClassName = Button.
Pid = 3920, Hwnd=0x1038e, Text = 到期年限:, ClassName = Button.
Pid = 3920, Hwnd=0x1038c, Text = 生成15位注册码, ClassName = Button.
Pid = 3920, Hwnd=0x10386, Text = none, ClassName = pbdw90.