VirSCAN VirSCAN

1, Puteți ÎNCĂRCA orice tip de fișier, însă limita este de 20Mb per fișier.
2, VirSCAN suportă decompresie Rar/Zip, însă arhiva nu trebuie să conțină mai mult de 20 fișiere.
3, VirSCAN poate scana fișiere arhivate cu parola 'infected' sau 'virus'
4, Dacă browser-ul dumneavoastră nu poate încărca fișiere, vă rugăm să descărcați încărcarea VirSCAN.

Limba
Nivelul de încărcare a serverului
Server Load

VirSCAN
VirSCAN

1, Puteți ÎNCĂRCA orice tip de fișier, însă limita este de 20Mb per fișier.
2, VirSCAN suportă decompresie Rar/Zip, însă arhiva nu trebuie să conțină mai mult de 20 fișiere.
3, VirSCAN poate scana fișiere arhivate cu parola 'infected' sau 'virus'

   Informații despre fișiere

Virscan.org raport de scanare cu mai multe motoare
Raport de analiză a comportamentului:         Analiza fișierelor Habo

Informații de bază

MD5:103dfa5ecc8e892d9b78f8b7a480b5fb
文件大小:5.58MB
上传时间: 2014-09-22 10:36:30 (CST)
Numele pachetului:
Mediul de operare minim:
drepturi de autor:

Comportamentul cheie

Descrierea comportamentului: 设置特殊文件属性
Pentru mai multe informații: C:\Documents and Settings\Administrator\Local Settings\Temp\w2bhlp.dll
Descrierea comportamentului: 隐藏指定窗口
Pentru mai multe informații: [Window,Class] = [,WindowsForms10.Window.8.app.0.33c0d9d]
[Window,Class] = [,ComboLBox]

Comportamentul procesului

Descrierea comportamentului: 枚举进程
Pentru mai multe informații: N/A

Fișier comportament

Descrierea comportamentului: 写权限映射文件
Pentru mai multe informații: Global\Cor_Private_IPCBlock_876
Global\Cor_Public_IPCBlock_876
Global\NLS_00000804_Exception_Table_3_2
\Documents and Settings\Administrator\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
Descrierea comportamentului: 设置特殊文件属性
Pentru mai multe informații: C:\Documents and Settings\Administrator\Local Settings\Temp\w2bhlp.dll
Descrierea comportamentului: 创建可执行文件
Pentru mai multe informații: C:\Documents and Settings\Administrator\Local Settings\Temp\w2bhlp.dll

Înregistrare comportament

Descrierea comportamentului: 修改注册表
Pentru mai multe informații: \REGISTRY\USER\S-1-5-21-1482476501-1645522239-1417001333-500\Software\Microsoft\GDIPlus\FontCachePath

Alt comportament

Descrierea comportamentului: 创建驱动文件镜像
Pentru mai multe informații: C:\WINDOWS\system32\drivers\fastfat.sys
Descrierea comportamentului: 窗口信息
Pentru mai multe informații: Pid = 876, Hwnd=0xd01a4, Text = the ultimate Windows USB Boot Disk maker, ClassName = WindowsForms10.STATIC.app.0.33c0d9d.
Pid = 876, Hwnd=0xc01e8, Text = Drop Source or Click, ClassName = WindowsForms10.STATIC.app.0.33c0d9d.
Pid = 876, Hwnd=0xb01be, Text = Quick Format, ClassName = WindowsForms10.BUTTON.app.0.33c0d9d.
Pid = 876, Hwnd=0xb0170, Text = WiNToBootic, ClassName = WindowsForms10.STATIC.app.0.33c0d9d.
Pid = 876, Hwnd=0xb01ce, Text = X: (NTFS, 20 GB, 16 GB Free), ClassName = WindowsForms10.COMBOBOX.app.0.33c0d9d.
Pid = 876, Hwnd=0xb01b0, Text = WiNToBootic, ClassName = WindowsForms10.Window.8.app.0.33c0d9d.
Descrierea comportamentului: 隐藏指定窗口
Pentru mai multe informații: [Window,Class] = [,WindowsForms10.Window.8.app.0.33c0d9d]
[Window,Class] = [,ComboLBox]
Descrierea comportamentului: 获取系统权限
Pentru mai multe informații: SE_DEBUG_PRIVILEGE
SE_INC_BASE_PRIORITY_PRIVILEGE