QQ收到的可疑文件

显示全部楼层 · 发表于 2017-8-4 10:02:33

本帖最后由 hup 于 2017-8-4 17:38 编辑

VirSCAN.org有四家报毒，链接：http://pan.baidu.com/s/1i5xJSrz 密码：gkhu

显示全部楼层 · 发表于 2017-8-4 10:15:56

显示全部楼层 · 发表于 2017-8-4 10:18:56

有人测试老司机了我就不测试了， .exe的一看就有问题

显示全部楼层 · 发表于 2017-8-4 10:22:04

本帖最后由学雷锋做人于 2017-8-4 10:33 编辑

火绒Miss，确认为木马[mw_shl_code=css,true]10:32:10[1]：(允许)程序启动：File_Analysis 行为记录成功开启规则版本：1.4.0.0

10:32:10[2]：(允许)获取文件属性：C:\Users\wang\AppData\Roaming

10:32:10[3]：(允许)读取文件：C:\Users\wang\Desktop\File_safe\7月份对账单请核实.exe    访问权限：-2147483648

10:32:10[4]：(允许)创建文件目录：C:\Users\wang\AppData\Local\Temp\E_N60005

10:32:10[5]：(允许)写入文件：C:\Users\wang\AppData\Local\Temp\E_N60005\krnln.fnr

10:32:26[6]：(阻止)窗口操作：最前显示窗口

10:32:26[7]：(允许)读取文件：C:\Windows\Fonts\staticcache.dat    访问权限：-2147483648

10:32:26[8]：(允许)创建TCP连接：123.207.237.197(IP)    端口：1111[/mw_shl_code]

显示全部楼层 · 发表于 2017-8-4 10:41:54

瑞星云终端miss

显示全部楼层 · 发表于 2017-8-4 12:23:48

FSP拖进去就杀了，IDM没改名字

显示全部楼层 · 发表于 2017-8-4 13:34:05

360

显示全部楼层 · 发表于 2017-8-4 14:12:44

zst470396853 发表于 2017-8-4 13:34
360

拉黑好快

显示全部楼层 · 发表于 2017-8-4 15:54:25

显示全部楼层 · 发表于 2017-8-4 17:10:10

安天公有云kill

[可疑文件] QQ收到的可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源