两枚

显示全部楼层 · 发表于 2016-1-9 17:34:29

AVA 25.5132
GD 25.6167

*** 进程 ***

进程: 149132
文件名: 7343263.exe
路径: 7343263.exe

发行商：: 未知发行商
创建日期: 01/09/16 09:30:38
修改日期: 01/09/16 06:04:06

启动进程：: explorer.exe
发行商：: Microsoft Windows

*** 操作 ***

文件云检查已将该文件归类为恶意软件。

*** 隔离区 ***

下列文件被转入隔离区：
7343263.exe

下列注册表项被删除：

YHKy4HJycnJiYnAqdHJCJycmBrdycnJyYmKQKycH73JycnJiYnC6crFaY5ZycrFaY5ZyYmJwjnKycI9ycgAA
规则版本： 5.0.77
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"7343263.exe"
MD5: D48EF4BB0549A67083017169169EF3EE
C:\Windows\Explorer.EXE
MD5:

显示全部楼层 · 发表于 2016-1-9 17:41:44

nis 第一个信誉未知第二个不良

显示全部楼层 · 发表于 2016-1-9 18:16:00

杀一个

显示全部楼层 · 发表于 2016-1-9 19:37:10

第一枚DG拉黑，第二枚闪退，扫描无发现

显示全部楼层 · 发表于 2016-1-9 20:52:44

pal家族发表于 2016-1-9 16:52
2k的卡巴还没有杀，看信誉已经有不小的传播范围了。
双击2k那个，闪退。

卡巴现在云响应还是蛮快的。。。

显示全部楼层 · 发表于 2016-1-11 14:22:37

猎豹报1个 Win32.Troj.Kovter.c.(kcloud)

[可疑文件] 两枚

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块