大家帮忙看一下这东西有没有毒

显示全部楼层 · 发表于 2015-12-6 15:43:55

这个东西  就是  GHOST系统里  保存上网帐号和密码  防止重做系统之后无法上网的那个东西

但是    火绒报毒

腾讯电脑管家不报

之后我把它上传到哈勃上，说是“轻度风险” 我也不明白他的“轻度风险”是啥意思

之后是火眼不报毒
之后是  Metascan Online    看图吧：

这回我彻底凌乱了

文件就是这个：
链接: http://pan.baidu.com/s/1ntRg4i9       密码: jij4

大家帮忙看一下吧

显示全部楼层 · 发表于 2015-12-6 15:46:21

显示全部楼层 · 发表于 2015-12-6 15:46:58

本帖最后由 Gentleman 于 2015-12-6 15:48 编辑

这东西可能是因为他的调试动作被很多杀毒软件误以为是病毒

这东西我自己好几次重做系统的时候都用的它

显示全部楼层 · 发表于 2015-12-6 15:49:09

在金山的白名单之内
http://fireeye.ijinshan.com/anal ... 13361fc10eda4a#full

显示全部楼层 · 发表于 2015-12-6 15:58:33

360认为安全，运行后无异常，怀疑BD系误报

显示全部楼层 · 发表于 2015-12-6 15:59:32

本帖最后由 liu浪的人于 2015-12-7 12:56 编辑

http://habo.qq.com/file/showdetail?pk=ADQGZ11sB2AIPFs0
哈勃
https://anubis.iseclab.org/?action=result&task_id=1a1599a919c5f7f14fd0355170e78266e&format=html#idp32780928
Anubis

显示全部楼层 · 发表于 2015-12-6 16:00:24

AVG：

扫描：killed；

"";"Trojan horse PSW.Generic11.XZL, C:\Users\Killer\Desktop\新建文件夹\获取上网帐号密码并自动保存到D盘.EXE";"Unresolved";"File or Directory";"2015/12/6, 15:58:36"

双击：实机双击（入沙），不一会儿，IDP击杀之。

"";"IDP.Trojan.AB022874, C:\Users\Killer\Desktop\获取上网帐号密码并自动保存到D盘.EXE";"Deleted, Moved to Virus Vault";"File or Directory";"2015/12/6, 15:55:23"
"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2015/12/6, 15:55:23"
"";", C:\SANDBOX\KILLER\DEFAULTBOX\DRIVE\C\WINDOWS\TEMP\ADSL.EXE";"Object was blocked";"Process";"2015/12/6, 15:55:23"
"";", C:\Windows\System32\ipconfig.exe";"Object was blocked";"Process";"2015/12/6, 15:55:23"
"";", C:\Windows\System32\notepad.exe";"Object was blocked";"Process";"2015/12/6, 15:55:23"
"";", C:\SANDBOX\KILLER\DEFAULTBOX\DRIVE\C\WINDOWS\TEMP\ADSL.EXE";"Deleted";"File or Directory";"2015/12/6, 15:55:23"
"";", C:\Users\Killer\Desktop\获取上网帐号密码并自动保存到D盘.EXE";"Object was blocked";"Process";"2015/12/6, 15:55:23"

显示全部楼层 · 发表于 2015-12-6 16:03:39

“宽带连接”用的吧？用不着删了应该也无妨。

显示全部楼层 · 发表于 2015-12-6 16:24:28

mcafee
月神鉴定为PUP
Artemis!35E63311B257

显示全部楼层 · 发表于 2015-12-6 17:15:31

卡巴报PUP

[误报文件] 大家帮忙看一下这东西有没有毒

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块