VirSCAN VirSCAN

1, คุณสามารถอัพโหลดไฟล์ไดๆก็ได้ที่มีขนาดไม่ใหญ่กว่า 20 เมกกะไบต์
2, VirSCAN สามารถสแกนไฟล์ที่ถูกบีบอัดในรูปแบบของ ZIP และ RAR โดยจะต้องมีไฟล์ในนั้นไม่สูงกว่า 20 ไฟล์
3, VirSCAN สามารถสแกนไฟล์บีบอัดที่มีรหัสผ่านด้วยคำว่า 'infected' และ 'virus' ได้

ภาษา
การทำงานของเซิฟเวอร์
Server Load

VirSCAN
VirSCAN

1, คุณสามารถอัพโหลดไฟล์ไดๆก็ได้ที่มีขนาดไม่ใหญ่กว่า 20 เมกกะไบต์
2, VirSCAN สามารถสแกนไฟล์ที่ถูกบีบอัดในรูปแบบของ ZIP และ RAR โดยจะต้องมีไฟล์ในนั้นไม่สูงกว่า 20 ไฟล์
3, VirSCAN สามารถสแกนไฟล์บีบอัดที่มีรหัสผ่านด้วยคำว่า 'infected' และ 'virus' ได้

ข้อมูลไฟล์

ข้อมูลพื้นฐาน

MD5: 90409870896eec523942e6fd78898c13
ประเภทไฟล์: 7z
บริษัท ผลิต:
เวอร์ชัน:
ข้อมูลเชลล์หรือคอมไพเลอร์: COMPILER:NothingFound
{$lang.habo.subfile_info}>: 1password.for.windows-patch.exe / f6cbe0a4680a9045d2db011c5e42de1c / EXE
1password.for.windows-patch.exe / f6cbe0a4680a9045d2db011c5e42de1c / EXE

พฤติกรรมที่สำคัญ

คำอธิบายพฤติกรรม: 写权限映射文件
สำหรับข้อมูลเพิ่มเติม: CiceroSharedMemDefaultS-*
MSCTF.MarshalInterface.FileMap.IK..DEHGH
MSCTF.MarshalInterface.FileMap.IK.B.DFHGH
MSCTF.MarshalInterface.FileMap.IK.C.DFHGH
MSCTF.MarshalInterface.FileMap.IK.D.DFHGH
MSCTF.MarshalInterface.FileMap.IK.E.DFHGH
MSCTF.MarshalInterface.FileMap.IK.F.DFHGH
MSCTF.MarshalInterface.FileMap.IK.G.DFHGH
MSCTF.Shared.SFM.IK
คำอธิบายพฤติกรรม: 隐藏指定窗口
สำหรับข้อมูลเพิ่มเติม: [Window,Class] = [,ListBox]

พฤติกรรมของไฟล์

คำอธิบายพฤติกรรม: 写权限映射文件
สำหรับข้อมูลเพิ่มเติม: CiceroSharedMemDefaultS-*
MSCTF.MarshalInterface.FileMap.IK..DEHGH
MSCTF.MarshalInterface.FileMap.IK.B.DFHGH
MSCTF.MarshalInterface.FileMap.IK.C.DFHGH
MSCTF.MarshalInterface.FileMap.IK.D.DFHGH
MSCTF.MarshalInterface.FileMap.IK.E.DFHGH
MSCTF.MarshalInterface.FileMap.IK.F.DFHGH
MSCTF.MarshalInterface.FileMap.IK.G.DFHGH
MSCTF.Shared.SFM.IK
คำอธิบายพฤติกรรม: 创建可执行文件
สำหรับข้อมูลเพิ่มเติม: C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\dup2patcher.dll

พฤติกรรมอื่น ๆ

คำอธิบายพฤติกรรม: 查找指定窗口
สำหรับข้อมูลเพิ่มเติม: NtUserFindWindowEx: [Class,Window] = [Shell_TrayWnd,]
NtUserFindWindowEx: [Class,Window] = [CicLoaderWndClass,]
คำอธิบายพฤติกรรม: 窗口信息
สำหรับข้อมูลเพิ่มเติม: Pid = 1500, Hwnd=0x202a8, Text = Release Info, ClassName = Button(GroupBox).
Pid = 1500, Hwnd=0x202cc, Text = [Filename], ClassName = Static.
Pid = 1500, Hwnd=0x202b4, Text = [URL], ClassName = Static.
Pid = 1500, Hwnd=0x202b2, Text = [Author], ClassName = Static.
Pid = 1500, Hwnd=0x302ba, Text = [Release Date], ClassName = Static.
Pid = 1500, Hwnd=0x302bc, Text = 1Password for Windows, ClassName = Static.
Pid = 1500, Hwnd=0x202d4, Text = 1Password for Windows, ClassName = Static.
Pid = 1500, Hwnd=0x302dc, Text = 1Password for Windows, ClassName = Static.
Pid = 1500, Hwnd=0x202d6, Text = Blackk, ClassName = Static.
Pid = 1500, Hwnd=0x202d8, Text = April 01, 2015, ClassName = Static.
Pid = 1500, Hwnd=0x202c2, Text = Make Backup, ClassName = Button(CheckBox).
Pid = 1500, Hwnd=0x202c4, Text = Patch, ClassName = Button.
Pid = 1500, Hwnd=0x202c8, Text = About, ClassName = Button.
Pid = 1500, Hwnd=0x202ca, Text = Exit, ClassName = Button.
Pid = 1500, Hwnd=0x202a2, Text = 1Password for Windows patch, ClassName = #32770.
คำอธิบายพฤติกรรม: 隐藏指定窗口
สำหรับข้อมูลเพิ่มเติม: [Window,Class] = [,ListBox]
คำอธิบายพฤติกรรม: 创建互斥体
สำหรับข้อมูลเพิ่มเติม: CTF.LBES.MutexDefaultS-*
CTF.Compart.MutexDefaultS-*
CTF.Asm.MutexDefaultS-*
CTF.Layouts.MutexDefaultS-*
CTF.TMD.MutexDefaultS-*
CTF.TimListCache.FMPDefaultS-*MUTEX.DefaultS-*
MSCTF.Shared.MUTEX.ELH
MSCTF.Shared.MUTEX.IK

เรียกใช้ภาพหน้าจอ

VirSCAN