winscr10.exe

显示全部楼层 · 发表于 2016-9-2 22:02:26

本帖最后由我要打十個于 2016-9-2 22:22 编辑

https://yunpan.cn/cMGsqzjYLYpvk （提取码：5ba1）（PW：infected）

360 扫描MISS

2016-09-02 21:58:58 C:\Users\Administrator\Desktop\winscr10.exe 访问内存 C:\Windows\SysWOW64\mspaint.exe

2016-09-02 21:58:51 C:\Users\Administrator\Desktop\winscr10.exe 创建进程 C:\Windows\SysWOW64\mspaint.exe

2016-09-02 21:58:47 C:\Users\Administrator\Desktop\winscr10.exe 修改文件 C:\360SANDBOX\SHADOW\user64.dll

2016-09-02 21:58:37 C:\Users\Administrator\Desktop\winscr10.exe 修改注册表项 HKUS\360SANDBOX\S\Registry\USER\S-1-5-21-1145015313-3560306806-2860196612-500\Software\Microsoft\Windows\CurrentVersion\RUN\user64

2016-09-02 21:58:28 C:\Users\Administrator\Desktop\winscr10.exe 修改注册表项 HKUS\360SANDBOX\S\Registry\Machine\SOFTWARE\Wow6432Node\Microsoft\Security Center\UacDisableNotify

2016-09-02 21:58:18 C:\Users\Administrator\Desktop\winscr10.exe 修改注册表项 HKUS\360SANDBOX\S\Registry\Machine\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA

To COMODO

显示全部楼层 · 发表于 2016-9-2 22:17:45

文件名: winscr10.exe
威胁名称: Trojan.Gen.2完整路径: c:\users\m\desktop\winscr10\winscr10.exe

____________________________

____________________________

在电脑上
2016/9/2 ( 22:17:22 )

上次使用时间
2016/9/2 ( 22:17:22 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

winscr10.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\m\desktop\winscr10\ winscr10.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-9-2 22:19:34

诸葛亮发表于 2016-9-2 22:17
文件名: winscr10.exe
威胁名称: Trojan.Gen.2完整路径: c:%users\m\desktop\winscr10\winscr10.exe

你转诺顿了？

显示全部楼层 · 发表于 2016-9-2 22:23:16

360卫士解压到桌面

显示全部楼层 · 发表于 2016-9-2 22:24:12

Avira
The pattern of 'TR/Spy.Banker.stqmh [trojan]'
detected in file 'C:\Users\User\Downloads\winscr10.exe.

显示全部楼层 · 发表于 2016-9-2 22:24:19

Eset小粉絲发表于 2016-9-2 22:19
你转诺顿了？

换着用啊，我2个都有正版，，况且我红伞叠加到了2029年，不急着用，先试试别的口味

显示全部楼层 · 发表于 2016-9-2 22:25:03

共和时代发表于 2016-9-2 22:23
360卫士解压到桌面

这个不算报毒
你应该允许解压，然后再扫描。

这个貌似是桌面应用保护什么的

显示全部楼层 · 发表于 2016-9-2 22:28:12

诸葛亮发表于 2016-9-2 22:24
换着用啊，我2个都有正版，，况且我红伞叠加到了2029年，不急着用，先试试别的口味

高招啊

显示全部楼层 · 发表于 2016-9-2 22:29:28

我要打十個发表于 2016-9-2 22:25
这个不算报毒
你应该允许解压，然后再扫描。

安全的文件解压不会弹窗的

显示全部楼层 · 发表于 2016-9-2 22:31:50

共和时代发表于 2016-9-2 22:29
安全的文件解压不会弹窗的

报毒最起码要有个威胁名称吧，
这个是对未知文件的风险提示。
一般比较新的文件、无数签、名称可疑等，360就会有此提示了。
你把文件成功解压到桌面，然后在用360扫描就知道啦

[病毒样本] winscr10.exe

本帖子中包含更多资源

本帖子中包含更多资源