可疑文件

显示全部楼层 · 发表于 2016-8-24 10:25:37

https://yunpan.cn/cM3YFIcP7nwki

访问密码 1d40

我的AVG 报了。。

显示全部楼层 · 发表于 2016-8-24 10:29:20

解压触发监控拦截

清除后，提示高危要求扫描

扫描

显示全部楼层 · 发表于 2016-8-24 10:33:59

360kill

显示全部楼层 · 发表于 2016-8-24 10:47:05

显示全部楼层 · 发表于 2016-8-24 10:48:53

安全威脅: TROJ_GEN.R08JC0DHM16
來源類型: 病毒
受影響的檔案: D:\360安全浏览器下载\win…\X64.Exe
處理行動: 已移除
偵測方式: 即時掃瞄

显示全部楼层 · 发表于 2016-8-24 11:22:46

pal家族发表于 2016-8-24 10:48
安全威脅: TROJ_GEN.R08JC0DHM16
來源類型: 病毒
受影響的檔案: D:\360安全浏览器下载\win…\X64.Exe

卡巴杀了么

显示全部楼层 · 发表于 2016-8-24 11:31:38

dongwenqi 发表于 2016-8-24 11:22
卡巴杀了么

没有，上报了

显示全部楼层 · 发表于 2016-8-24 13:09:23

Avira
The pattern of 'TR/StartPage.1035776 [trojan]'
detected in file 'C:\Users\User\Downloads\test\winhlpe32.exe.

X64.Exe
[0] Archive type: Portable Executable Resource
--> SCRIPT
      [1] Archive type: AutoIt
   --> 2015年程序编写\AU3程序编写\Windows系统小工具\windows软件安装管理器\绿化软件程序编写\Office2016\20151201\Microsoft Office 2016 绿色破解版\Office 2016\winhlpe32.exe
      [2] Archive type: Portable Executable Resource
      --> SCRIPT
         [3] Archive type: WRAP
      --> AV00000007.AV$
            [4] Archive type: AutoIt
         --> Users\Administrator\AppData\Local\AutoIt v3\Aut2Exe\aut15E0.tmp
            [DETECTION] Is the TR/StartPage.1035776 Trojan
            [WARNING] Infected files in archives cannot be repaired

显示全部楼层 · 发表于 2016-8-24 13:16:37

MSE

Infected: Trojan:Win32/Dynamer!ac

显示全部楼层 · 发表于 2016-8-24 13:37:27

COMODO 清空

[病毒样本] 可疑文件

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块