df16cc20d089d01a180a04213a67aa8745dbea9f

360Tencent

https://www.sophos.com/en-us/thr ... ailed-analysis.aspx

https://www.sophos.com/en-us/thr ... ailed-analysis.aspx

链接: https://pan.baidu.com/s/1pLli1AF 密码: 59kw

心醉咖啡

扫描时间：[2016-11-20 17:25:29]
扫描用时：[00:00:07]
扫描类型：自定义查杀
扫描文件总数：4
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2016-11-20 17:25:47]
威胁：f:\浏览器下载\4x(6)\4x\fa21b30ab3579f540114253196dcf9d383553a025bd38446ffaacdcc7545be6d
类型：win32.troj.undef.(kcloud)
处理方式：删除

Eset小粉絲

Avira 殺3個
[mw_shl_code=css,true]
Type:        File
Source:        C:\Users\Downloads\4x\fa21b30ab3579f540114253196dcf9d383553a025bd38446ffaacdcc7545be6d
Status:        Infected
Quarantine object:        50d2925b.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.60
Virus definition file:        8.12.135.192
Detection:        HEUR/APC.Griffin (Cloud)
Date/Time:        20/11/2016, 17:29


Type:        File
Source:        C:\Users\Downloads\4x\16b6dcdfdb7262f45f8611dd71fe0704aa86607a340059427d2ad779daadd8e3
Status:        Infected
Quarantine object:        1aeec411.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.60
Virus definition file:        8.12.135.192
Detection:        TR/Agent.687320
Date/Time:        20/11/2016, 17:28


Type:        File
Source:        C:\Users\Downloads\4x\0e24503c482edbc10ecc17b6cd80ec4d703eea5a6454d0bcdaee5bd1b2bae829
Status:        Infected
Quarantine object:        30a99ffc.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.60
Virus definition file:        8.12.135.192
Detection:        TR/SPY.KeyLogger.yoen
Date/Time:        20/11/2016, 17:28[/mw_shl_code]

欧阳宣

avast 2x

wh759626933

瑞星监控2X

右键二扫0X
总共2X

dongwenqi

卡巴全灭

心醉咖啡

火绒扫描0X

aboringman

Trend Micro：

扫描：kill all files.【三个键盘记录器，一个不知道是什么。。。。。。】

威胁名称:        TSPY_KEYLOGR.FN
类型:        威胁
受感染文件:        C:\Users\abori\De…6ffaacdcc7545be6d
处理措施:        已移除
检测方式:        实时扫描

威胁名称:        LNK_POWCOZY.B
类型:        威胁
受感染文件:        C:\Users\abori\De…5a9d2ffa42fc8d224
处理措施:        已移除
检测方式:        实时扫描

威胁名称:        TSPY_KEYLOGR.FN
类型:        威胁
受感染文件:        C:\Users\abori\De…d2ad779daadd8e3
处理措施:        已移除
检测方式:        实时扫描

威胁名称:        TSPY_KEYLOGR.FN
类型:        威胁
受感染文件:        C:\Users\abori\De…aee5bd1b2bae829
处理措施:        已移除
检测方式:        实时扫描
此信息来自哪里？

轩夏

卡巴

[mw_shl_code=css,true]0e24503c482edbc10ecc17b6cd80ec4d703eea5a6454d0bcdaee5bd1b2bae829                HEUR:Trojan.Win32.Generic
16b6dcdfdb7262f45f8611dd71fe0704aa86607a340059427d2ad779daadd8e3                HEUR:Trojan.Win32.Generic
2d2fa32f928f8abf31b9e79153422d65fe72cd5ad0d1f815a9d2ffa42fc8d224                Backdoor.Win32.Cozy.a
fa21b30ab3579f540114253196dcf9d383553a025bd38446ffaacdcc7545be6d                HEUR:Trojan.Win32.Generic
[/mw_shl_code]