VirSCAN VirSCAN

1, 你可以上传任何文件,但是文件的尺寸不能超过20兆。
2, 我们支持RAR或ZIP格式的自动解压缩,但压缩文件中不能包含超过20个文件。
3, 我们可以识别并检测密码为 'infected' 或 'virus' 的压缩文件包。
4, 如果您的浏览器无法上传文件,请下载Virscan Uploader进行上传。

选择语言
服务器负载
Server Load
VirSCAN
VirSCAN

1, 你可以上传任何文件,但是文件的尺寸不能超过20兆。
2, 我们支持RAR或ZIP格式的自动解压缩,但压缩文件中不能包含超过20个文件。
3, 我们可以识别并检测密码为 'infected' 或 'virus' 的压缩文件包。
4, 如果您的浏览器无法上传文件,请下载夸克浏览器。

基本信息

文件名称: 00笑看风云
文件大小: 70152
文件类型: application/vnd.ms-excel
MD5: 49db25e46ac084e1f466a4d57e011532
sha1: 85ea6c11c27a87baa04a9e90a0ac640752d79c0b

 CreateProcess

ApplicationName:
CmdLine: "C:\Program Files (x86)\Microsoft Office\Office14\EXCEL.EXE" /Embedding
childid: 3036
childname: EXCEL.EXE
childpath: C:\Program Files (x86)\Microsoft Office\Office14\EXCEL.EXE
drop_type:
name: EXCEL.EXE
noNeedLine:
path: c:\Program Files (x86)\Microsoft Office\Office14\EXCEL.EXE
pid: 2648
ApplicationName:
CmdLine:
childid: 2648
childname: EXCEL.EXE
childpath: c:\Program Files (x86)\Microsoft Office\Office14\EXCEL.EXE
drop_type:
name:
noNeedLine:
path:
pid: 2148

 Summary

buffer: Off
processid: 3036
szSubkey: HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\LanguageResources\EnabledLanguages
type: REG_SZ
valuename: 2052
buffer: Off
processid: 3036
szSubkey: HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\LanguageResources\EnabledLanguages
type: REG_SZ
valuename: 1033
buffer: On
processid: 3036
szSubkey: HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\LanguageResources\EnabledLanguages
type: REG_SZ
valuename: 2052
buffer: On
processid: 3036
szSubkey: HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Common\LanguageResources\EnabledLanguages
type: REG_SZ
valuename: 1033
buffer: 1385496712
processid: 3036
szSubkey: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\00004119210000000000000000F01FEC\Usage
type: REG_DWORD
valuename: EXCELFiles
buffer: 1385496601
processid: 3036
szSubkey: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\00004109610040800000000000F01FEC\Usage
type: REG_DWORD
valuename: EXCELFilesIntl_2052