VirSCAN VirSCAN

1, U kunt elk bestandstype UPLOADEN, bestandsgrootte max. 20 Mb.
2, VirSCAN ondersteunt Rar/Zip decompressie, max. 20 bestanden per Rar/Zip
3, VirSCAN kan Rar/Zip bestanden scannen die beveiligd zijn met wachtwoord 'infected' of 'virus'.
4, Als uw browser geen bestanden kan uploaden, kunt u VirSCAN uploaden.

Taal
Serverbelasting
Server Load

VirSCAN
VirSCAN

1, U kunt elk bestandstype UPLOADEN, bestandsgrootte max. 20 Mb.
2, VirSCAN ondersteunt Rar/Zip decompressie, max. 20 bestanden per Rar/Zip
3, VirSCAN kan Rar/Zip bestanden scannen die beveiligd zijn met wachtwoord 'infected' of 'virus'.

   Bestandsinformatie

Virscan.org multi-engine scanrapport
Gedragsanalyse rapport:         Habo bestandsanalyse

Basis informatie

MD5:4be316ccf2fd2e24f6a55df8af202480
文件大小:5.58MB
上传时间: 2014-09-22 10:36:30 (CST)
Pakket naam:
Minimale werkomgeving:
auteursrecht:

Verwerk gedrag

Gedrag beschrijving: 创建本地线程
Voor meer informatie: C:\Documents and Settings\Administrator\Local Settings\%temp%\1458204145.834760.exe
C:\Documents and Settings\Administrator\Local Settings\%temp%\1458204145.835084.exe
C:\Documents and Settings\Administrator\Local Settings\%temp%\1458204145.835401.exe
Gedrag beschrijving: 进程退出
Voor meer informatie: N/A
Gedrag beschrijving: 枚举进程
Voor meer informatie: N/A

Register gedrag

Gedrag beschrijving: 修改注册表
Voor meer informatie: \REGISTRY\MACHINE\SOFTWARE\Classes\.key\

Ander gedrag

Gedrag beschrijving: 创建互斥体
Voor meer informatie: CTF.LBES.MutexDefaultS-*
CTF.Compart.MutexDefaultS-*
CTF.Asm.MutexDefaultS-*
CTF.Layouts.MutexDefaultS-*
CTF.TMD.MutexDefaultS-*
CTF.TimListCache.FMPDefaultS-*MUTEX.DefaultS-*
oleacc-msaa-loaded
MSCTF.Shared.MUTEX.ELH
MSCTF.Shared.MUTEX.IHE
Gedrag beschrijving: 创建事件对象
Voor meer informatie: EventName = MSCTF.SendReceive.Event.IHE.IC
EventName = MSCTF.SendReceiveConection.Event.IHE.IC
Gedrag beschrijving: 查找指定窗口
Voor meer informatie: NtUserFindWindowEx: [Class,Window] = [Shell_TrayWnd,]
NtUserFindWindowEx: [Class,Window] = [CicLoaderWndClass,]
NtUserFindWindowEx: [Class,Window] = [MS_WINHELP,]
Gedrag beschrijving: 窗口信息
Voor meer informatie: Pid = 1552, Hwnd=0x202c4, Text = 99L26U5, ClassName = TEdit.
Pid = 1552, Hwnd=0x202c2, Text = Register, ClassName = TAdvButton.
Pid = 1552, Hwnd=0x202d8, Text = Cancel, ClassName = TAdvButton.
Pid = 1552, Hwnd=0x202d6, Text = Run Demo, ClassName = TAdvButton.
Pid = 1552, Hwnd=0x302dc, Text = Evaluation version, ClassName = TUnregForm.
Pid = 1552, Hwnd=0x202b4, Text = Settings, ClassName = TTabSheet.
Pid = 1552, Hwnd=0x202b2, Text = Secure Options, ClassName = TGroupBox.
Pid = 1552, Hwnd=0x302ba, Text = 40 bit RC4 (Acrobat 3.x), ClassName = TComboBox.
Pid = 1552, Hwnd=0x10360, Text = Enabled Resources, ClassName = TGroupBox.
Pid = 1552, Hwnd=0x10370, Text = Print the document with hight resolution, ClassName = TCheckBox.
Pid = 1552, Hwnd=0x1036e, Text = Assemble the document, ClassName = TCheckBox.
Pid = 1552, Hwnd=0x1036c, Text = Extract text and graphics from the document, ClassName = TCheckBox.
Pid = 1552, Hwnd=0x1036a, Text = Fill in interactive form fields, ClassName = TCheckBox.
Pid = 1552, Hwnd=0x10368, Text = Add or modify annotations, ClassName = TCheckBox.
Pid = 1552, Hwnd=0x10366, Text = Copy text and graphics from the document, ClassName = TCheckBox.
Gedrag beschrijving: 枚举窗口
Voor meer informatie: N/A
Gedrag beschrijving: 隐藏指定窗口
Voor meer informatie: [Window,Class] = [,ComboLBox]
[Window,Class] = [Sybrex SpeedPDF Protection Manager [Evaluation version],TMForm]