扫出来的，什么玩意。

显示全部楼层 · 发表于 2014-12-27 21:09:16

类型:木马-HEUR/Malware.QVM11.Gen
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件已被木马感染，需要立即修复。
扫描引擎:云安全引擎
文件路径:C:\Windows\System32\optionalfeatures.exe
文件大小:365.5K (374,272 字节)
文件版本:0.1.0.0
文件描述:
文件指纹（MD5）:d9198648054e971e275d016b3a95b1e0
组别:文件关联
注册表路径:HKLM\SOFTWARE\Classes\CLSID\{67718415-c450-4f3c-bf8a-b487642dc39b}\shell\open\command
注册表名称:(默认)
注册表值:C:\Windows\System32\optionalfeatures.exe
处理建议:修复文件

显示全部楼层 · 发表于 2014-12-27 21:33:26

无任何危险行为，可能是误报。

显示全部楼层 · 发表于 2014-12-27 22:18:34

百度不杀

显示全部楼层 · 发表于 2014-12-27 22:29:14

好压KILL

EAV火绒扫描MISS

显示全部楼层 · 发表于 2014-12-27 22:34:02

360报

显示全部楼层 · 发表于 2014-12-27 22:40:47

红伞不杀

显示全部楼层 · 发表于 2014-12-27 23:08:47

"Artemis!D9198648054E"

显示全部楼层 · 发表于 2014-12-28 08:33:19

这个好像是 windows 2008下的服务管理器(功能添加删除工具)

显示全部楼层 · 发表于 2014-12-28 16:50:39

GDATA杀

显示全部楼层 · 发表于 2014-12-29 10:10:59

红伞TR/Rogue.374272.14

[可疑文件] 扫出来的，什么玩意。

本帖子中包含更多资源

本帖子中包含更多资源