在win10X64系统上提取一个可疑的文件

显示全部楼层 · 发表于 2016-7-22 16:24:55

已知特征：
1.*.系统盘目录文件夹保存在Users\Administrator\AppData\Local\Temp\{43B0203E-3818-4797-94B3-ABF9712EBFAD}\装机必备2
2.此电脑安装360杀毒以及360安全卫士无任何提示。
3.文件需要分析下。解压密码：123

显示全部楼层 · 发表于 2016-7-22 16:58:07

未发现其他行为

显示全部楼层 · 发表于 2016-7-22 17:04:12

wd拦截

显示全部楼层 · 发表于 2016-7-22 17:12:35

管家miss

显示全部楼层 · 发表于 2016-7-22 17:22:39

这大概不是一个毒，更像是装机软件当中某个自动部署工具之类的东西，当然只是猜测，还没有过行为测试。

显示全部楼层 · 发表于 2016-7-22 17:34:44

cxy密斯发表于 2016-7-22 17:04
wd拦截

微软是不是把卡饭的下载链接拉黑了？反正我下的时候，不关实时肯定没法下。

显示全部楼层 · 发表于 2016-7-22 18:16:04

诺顿：信誉不良

显示全部楼层 · 发表于 2016-7-22 19:31:19

小A不杀

显示全部楼层 · 发表于 2016-7-22 19:45:39

本帖最后由 km2002 于 2016-7-22 21:50 编辑

卡巴miss 大蜘蛛miss 费尔miss

显示全部楼层 · 发表于 2016-7-22 20:03:44

本帖最后由 cxy密斯于 2016-7-22 20:05 编辑

68221281 发表于 2016-7-22 17:34
微软是不是把卡饭的下载链接拉黑了？反正我下的时候，不关实时肯定没法下。

maybe

[可疑文件] 在win10X64系统上提取一个可疑的文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块