时长电脑都会扫除一个木马出来，大家帮我分析下这个木马行为。大神

显示全部楼层 · 发表于 2017-1-9 09:22:03

不知道是什么鬼，刚刚一开机就有了。貌似。大神帮忙分析一下！！！

显示全部楼层 · 发表于 2017-1-9 09:26:51

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Windows\system32\MpKslGRFqc.dll
文件大小:100K (102,384 字节)
文件版本:1.00
文件描述:
文件指纹（MD5）:139addc1837eed643e4c114efda03638
数字签名:Liu Jinping
数字签名是否有效:有效
处理建议:隔离文件

显示全部楼层 · 发表于 2017-1-9 09:37:15

eset miss

显示全部楼层 · 发表于 2017-1-9 10:16:15

卡巴 miss

显示全部楼层 · 发表于 2017-1-9 11:34:49

文件不完整呀不是pe文件，是不是楼主传错了

显示全部楼层 · 发表于 2017-1-13 03:12:33

卡巴鉴定安全

显示全部楼层 · 发表于 2017-1-13 10:00:48

Dolby123 发表于 2017-1-13 03:12
卡巴鉴定安全

反正放到网上分析。360 没报毒了。然后腾讯管家报毒了。反正搞不定，在本地360扫描提示有毒

显示全部楼层 · 发表于 2017-1-13 10:51:26

VT: 0/53

https://www.virustotal.com/zh-cn/file/f627ca4c2c322f15db26152df306bd4f983f0146409b81a4341b9b340c365a16/analysis/1484275798/
误报而已

[可疑文件] 时长电脑都会扫除一个木马出来，大家帮我分析下这个木马行为。大神

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块