毒霸扫出来的木马，请大家分析

显示全部楼层 · 发表于 2017-6-4 20:12:12

本帖最后由 cz88 于 2017-6-4 20:26 编辑

基本信息
文件名称：
etrcgkssw.sys
MD5：       21366fa6c57461eb47c7ec1a61bd93ef
文件类型：       SYS
上传时间：       2017-06-04 20:07:40
出品公司：       N/A
版本：       N/A
壳或编译器信息：       COMPILER:PE+(64)

显示全部楼层 · 发表于 2017-6-4 20:17:53

如图

显示全部楼层 · 发表于 2017-6-4 20:36:57

管家

[mw_shl_code=css,true]【扫描信息】

开始时间:2017-6-4 20:36:09
扫描用时:00:00:01
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:2
发现风险数:2
已处理风险数:2

---------------------
2017-6-4 20:36:29 MD5:21366fa6c57461eb47c7ec1a61bd93ef F:\浏览器下载\疑似的两个文件\etrcgkssw.sys [Win64.Adware.Homeguard.Hnkw] [删除成功]
2017-6-4 20:36:29 MD5:613e12530b03e9c35da0e2f78344ef5d F:\浏览器下载\疑似的两个文件\guardapi.dll [Win64.Adware.Homeguard.Wlfq] [删除成功]
---------------------
[/mw_shl_code]

显示全部楼层 · 发表于 2017-6-6 09:34:47

解压后瑞星都杀了

[可疑文件] 毒霸扫出来的木马，请大家分析

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块