今天发现的一个开机自启并在系统目录的文件

显示全部楼层 · 发表于 2016-7-27 14:49:50

本帖最后由 myx0415 于 2016-7-27 14:52 编辑

今天突然发现windows的目录下多了个show.exe，然后查看图标是360，火绒右键扫描是没有问题
哈勃的分析https://habo.qq.com/file/showdetail?pk=ADcGY11kB24IMVs1
详细信息俺看不到

还自动开机启动
mscongfig

可是火绒的启动项管理看不到啊

扫描结果:17%的杀软(7/39)报告发现病毒
http://r.virscan.org/report/17f79b8335c8cb342efbd1ce7bc0ed6e

显示全部楼层 · 发表于 2016-7-27 15:27:05

MSE miss

显示全部楼层 · 发表于 2016-7-27 15:28:48

本帖最后由 myx0415 于 2016-7-27 15:32 编辑

轩夏发表于 2016-7-27 15:27
MSE miss

不知道是不是了，反正自动放在window目录就感觉不好

显示全部楼层 · 发表于 2016-7-27 15:53:51

显示全部楼层 · 发表于 2016-7-27 16:03:54

毒霸kill

显示全部楼层 · 发表于 2016-7-27 16:11:17

BD MISS

显示全部楼层 · 发表于 2016-7-27 16:14:35

咔吧司机

Infected 1
1. show.exe
Scan result File is infected
Found threats HEUR:Trojan.Win32.Generic
File size 1.08MB
File type PE32/EXE
Date of scan 2016-07-27 16:14:03
Bases release date 2016-07-27 08:11:42 UTC
MD5 8af8b1540b4b954637d94298837369c9
SHA1 f1b3e18249bbe2330395e198d855f4363c3d4c5a
SHA256
b7fa4d821d8fbdd12ad51a2abdf74f3d053e6ed6a2646e806dbe3eaf00261dbc

显示全部楼层 · 发表于 2016-7-27 16:31:47

SCEP 联手IE 11浏览器同步删除密码压缩文件。
@轩夏
Trojan: Win32/Spursint.A!cl

关闭防护，解压目前没反应。马克：1.225.2535.0

显示全部楼层 · 发表于 2016-7-27 16:46:28

对象网址:

http://att.k af an.cn/forum.php? ... DQyOTEwOXwyMDUwMjQ1

原因:

对象感染源 HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2016-7-27 19:16:10

文件 "关闭"中的C:\Users\xu\Desktop\show.exe被检测到有垃圾软件(PUP) "Win32.Adware.FlyStudio.O (引擎B)"。访问被拒绝。

[可疑文件] 今天发现的一个开机自启并在系统目录的文件

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块