5888fd31731e3aed95d85e3ff8052d38

360Tencent

链接: https://pan.baidu.com/s/1c2yPfuK 密码: 7mck

windows7爱好者

FSP miss all
exe 断网双击依然信誉封锁，什么鬼

一怒之下，实机联网DG允许运行，然后没发现任何可疑行为

saga3721

文件 ID         文件名         大小(字节)         结果
28766550         4_payload.exe         1.99 MB         UNDER ANALYSIS
28766551         f2734d702a76fddcf...ab.dll         75.5 KB         UNDER ANALYSIS
28766552         1_NppPlugin.dll         76 KB         UNDER ANALYSIS
28766553         2_stage2.dll         81.5 KB         UNDER ANALYSIS
28766554         3_stage3.dll         90.5 KB         UNDER ANALYSIS

Eset小粉絲

saga3721 发表于 2016-3-25 19:53
文件 ID         文件名         大小(字节)         结果
28766550         4_payload.exe         1.99 MB         UNDER ANALYSIS
28766551         f2734 ...

有發現到最近紅傘怪怪的嗎？

saga3721

Eset小粉絲 发表于 2016-3-25 19:55
有發現到最近紅傘怪怪的嗎？

没有啊

Eset小粉絲

saga3721 发表于 2016-3-25 19:57
没有啊

最近報的病毒名稱沒數字了，而是用字母

诸葛亮

卡巴扫描miss all

liu浪的人

WD kill 3

275751198

360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2016-03-25 21:20:29     恶意软件(HEUR/QVM30.1.Malware.Gen)MD5:d92895903d18c76016ff32a188e766d7    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\下载文件存储文件夹\123\新建文件夹\5x(3)\5x\1_nppplugin.dll
2016-03-25 21:20:29     恶意软件(HEUR/QVM30.1.Malware.Gen)MD5:e60b3d75e2c4e3796bed5194d12ac9e4    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\下载文件存储文件夹\123\新建文件夹\5x(3)\5x\2_stage2.dll
2016-03-25 21:20:29     恶意软件(HEUR/QVM10.1.Malware.Gen)MD5:e08cde0ede2ab1ff892c03ff5e0b2585    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\下载文件存储文件夹\123\新建文件夹\5x(3)\5x\4_payload.exe

卫士右键
类型:木马-QVM30.1.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:QVM Ⅱ人工智能引擎
文件路径:D:\下载文件存储文件夹\123\新建文件夹\5x(3)\5x\f2734d702a76fddcf1f6683b289b3d68cbece905ec6a4951ecf500ef8ee966ab.dll
文件大小:75.5K (77,312 字节)
文件指纹（MD5）:3a062a0e4b394022dca336d3cb0ccc2c
处理建议:隔离文件

MXCERILYF!

金山kill3x