explorer.exe

显示全部楼层 · 发表于 2016-10-24 20:50:15

https://yunpan.lenovo.com/l/SoHSdT （infected）

沙盘跑死机，重启无异常。

显示全部楼层 · 发表于 2016-10-24 20:55:34

eset
2016/10/24 20:54:33;文件系统实时防护;文件;explorer.exe;MSIL/Injector.QMR 特洛伊木马的变种;

显示全部楼层 · 发表于 2016-10-24 20:57:05

显示全部楼层 · 发表于 2016-10-24 21:00:24

显示全部楼层 · 发表于 2016-10-24 21:04:53

Avira
->TR/Dropper.MSIL.Gen4 (Cloud)

显示全部楼层 · 发表于 2016-10-24 21:53:35

Trend Micro：

扫描：miss；

双击：实机双击，Aegis击杀之，并进行了回滚。【干掉了衍生物】

名稱: explorer.exe

來源: 未知

版本:

版權所有:

偵測到的資源或程序 ID: C:\Users\abori\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\audiodrv.exe

處理行動: 已清除

安全威脅: HEU_AEGISTT708

來源類型: 安全威脅

受影響的檔案: c:\users\abori\appdata\r…\audiodrv.exe

處理行動: 已移除

偵測方式: 即時掃瞄

安全威脅: HEU_AEGISTT708

來源類型: 安全威脅

受影響的檔案: C:\Users\abori\Desktop\explorer.exe

處理行動: 已移除

偵測方式: 即時掃瞄

显示全部楼层 · 发表于 2016-10-24 22:24:52

微点拦截

显示全部楼层 · 发表于 2016-10-24 22:52:05

卡巴杀了
24.10.2016 23.50.48;检测到的对象 ( 文件 ) 已删除;C:\Users\lenovo\Desktop\explorer\explorer.exe;Microsoft Windows Search Protocol Host;C:\Users\lenovo\Desktop\explorer\explorer.exe;10/24/2016 23:50:48;HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2016-10-25 08:20:58

火绒扫描miss

显示全部楼层 · 发表于 2016-10-25 10:29:53

卡巴

explorer.exe HEUR:Trojan.Win32.Generic

[可疑文件] explorer.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分