adm卸载程序，FS报毒

显示全部楼层 · 发表于 2016-10-7 21:55:50

文件名: uninst.exe
威胁名称: WS.Reputation.1完整路径: e:\uninst.exe

____________________________

____________________________

在电脑上
2016/10/7 星期五 ( 21:53:38 )

上次使用时间
2016/10/7 星期五 ( 21:55:38 )

启动项
否

已启动
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

uninst.exe 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

新建的文件
该文件已在 10 天前发行。

中
此文件具有中等程度风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Tk5Mzh8MjA1OTczNQ==
已下载文件从 att.kafan.cn
来源: 外部介质

uninst.exe

____________________________

文件操作

文件: e:\ uninst.exe 已删除
____________________________

文件指纹 - SHA:
2e78ef8ec29a3906b0d07bcdec088ba87f6eb97fcbb15b8e42ef3cdc716b5ecf
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-10-7 21:59:54

Trend Micro：

扫描：miss；

双击：实机双击，除了桌面上的东西被删光了之外，没有其他的恶意行为了，没有了【抽泣】。。。。。。

显示全部楼层 · 发表于 2016-10-7 22:13:10

aboringman 发表于 2016-10-7 21:59
Trend Micro：

扫描：miss；

你是在桌面上双击的吧，有不少卸载程序都是默认删除同文件夹下的所有文件。

显示全部楼层 · 发表于 2016-10-7 22:25:39

kes miss

显示全部楼层 · 发表于 2016-10-7 22:31:49

毒霸扫描miss

显示全部楼层 · 发表于 2016-10-7 22:36:15

ccboxes 发表于 2016-10-7 22:13
你是在桌面上双击的吧，有不少卸载程序都是默认删除同文件夹下的所有文件。

没错，我领教到了，幸亏没什么重要的文件，不过这东西留下来倒是挺有好处的

显示全部楼层 · 发表于 2016-10-7 22:43:24

LTR O
ZAM O

显示全部楼层 · 发表于 2016-10-7 22:58:45

[mw_shl_code=css,true]2016-10-7 22:57:38 删除文件风险级别:未知阻止并结束进程
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: C:\Documents and Settings\Administrator\桌面\uninst.exe
规则: [应用程序]?:\*\*\*\*\*\* -> [文件]c:\documents and settings\*\桌面\*

2016-10-7 22:58:19 删除文件风险级别:未知阻止并结束进程
进程: c:\documents and settings\administrator\local settings\temp\~nsu.tmp\au_.exe
目标: C:\Documents and Settings\Administrator\桌面\2016-10-07_225735.jpg
规则: [应用程序]?:\*\*\*\*\*\* -> [文件]c:\documents and settings\*\桌面\*
[/mw_shl_code]

显示全部楼层 · 发表于 2016-10-8 00:21:14

aboringman 发表于 2016-10-7 21:59
Trend Micro：

扫描：miss；

肯定是ADM的程序员打瞌睡，直接在里面写了一行命令：

DEL /F /S .\*.*

[误报文件] adm卸载程序，FS报毒

本帖子中包含更多资源

本帖子中包含更多资源