邮箱收到的，，

蓝天二号

工作原因，有人茂名发来不明邮件。。。两个压缩包，，，

我诺顿 报了。。


http://url.cn/5aBY5tK

http://url.cn/5L0jyQS

zst470396853

卡巴  kill

浅暮、浅离

老司机！！！

zst470396853

测试一下 GD


AVA 25.13943
GD 25.10258

*** 进程 ***

进程: 11940
文件名: 我司启用五证合一新开票资料 (3).exe
路径: c:\users\administrator\appdata\local\temp\360zip$temp\360$0\我司启用五证合一新开票资料 (3)\我司启用五证合一新开票资料 (3).exe

发行商：: 未知发行商

启动进程：: 360zip.exe
发行商：: Qihoo 360 Software (Beijing) Company Limited


*** 操作 ***

另一程序已打开此文件，进程无法继续。
程序头文件包含错误。
程序已从自身的程序文件读取数据。


*** 隔离区 ***

下列文件被转入隔离区：
C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Local\Temp\DFHURHAFRSC.tmp
C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\我司启用五证合一新开票资料 (3)\我司启用五证合一新开票资料 (3).exe

下列注册表项被删除：


YGLRroIGKycoJygmBpdyknKSYmJwKnSSQicpJga3cpJykmJigCkWLikWLikmBrli0a5yCr5ioZLgLRYqC49y0nLSYmLwKScoJygmBucoJ2eAvnKScpJiYgAA
规则版本： 5.0.148
OS: Windows 10.0 Service Pack 0.0 Build: 15063 - Workstation 64bit OS
DLL版本： 70613

"C:\Users\Administrator\AppData\Local\Temp\360zip$Temp\360$0\我司启用五证合一新开票资料 (3)\我司启用五证合一新开票资料 (3).exe"
MD5:
"D:\Program Files (x86)\360\360zip\360zip.exe"  "C:\Users\Administrator\Desktop\我司启用五证合一新开票资料 (3).zip"
MD5: 885EF5C0DF67EA55535245616B7858B5

和泉纱雾

miss

二次测试

蓝天二号

和泉纱雾 发表于 2017-8-22 20:39
miss

求双击，，，

浅暮、浅离

铛铛挡~~~小A下载拦截！！！

心醉咖啡

管家

ziyerain2015

右键双击CPU飙升，终止了下进程没什么！～

Jerry.Lin

[mw_shl_code=css,true]360 Total Security扫描日志

扫描时间：2017-08-22 22:55:04
扫描用时：00:00:01
扫描项目总数：2
威胁总数：2
处理威胁数：2

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
C:\Users\LH\Desktop\我司启用五证合一新开票资料 (3).exe
C:\Users\LH\Desktop\合同付款协议及收支表明细 (3).exe

扫描结果
======================
高风险项目
----------------------
C:\Users\LH\Desktop\我司启用五证合一新开票资料 (3).exe        Win32/Trojan.97a        已处理
C:\Users\LH\Desktop\合同付款协议及收支表明细 (3).exe        Win32/Trojan.97a        已处理

[/mw_shl_code]