#2（17.10.13）

显示全部楼层 · 发表于 2017-10-13 23:35:50

185.81.113.106/ital2.exe
200.7.105.4/ital1.exe

theplatonicsolid.com/cftmon.exe
memorywedge.net/11/cftmon.exe

infected

https://www.virustotal.com/en/fi ... 2e257fd63/analysis/
https://www.virustotal.com/en/fi ... 44a9678d7/analysis/

显示全部楼层 · 发表于 2017-10-13 23:55:39

ESET
C:\Users\Administrator\Desktop\ital1.exe - Win32/GenKryptik.AZVJ 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\Administrator\Desktop\cftmon.exe - Win32/Kryptik.FXRJ 特洛伊木马的变种 - 通过删除清除 [1]

显示全部楼层 · 发表于 2017-10-14 00:05:55

360

显示全部楼层 · 发表于 2017-10-14 00:12:53

Avira KILL ALL

显示全部楼层 · 发表于 2017-10-14 07:39:16

显示全部楼层 · 发表于 2017-10-14 08:23:29

毒霸扫描miss

显示全部楼层 · 发表于 2017-10-14 09:37:43

管家

[mw_shl_code=css,true]【扫描信息】

开始时间:2017-10-14 09:37:11
扫描用时:00:00:01
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:2
发现风险数:2
已处理风险数:2

---------------------
2017-10-14 09:37:16 MD5:13e91cc988469a5bade0c1b34868be01 F:\浏览器下载\2\cftmon.exe [Win32.Trojan.Inject.Auto] [删除成功]
2017-10-14 09:37:16 MD5:ecb456a4dd77bf97bd754c79dfe88fe4 F:\浏览器下载\2\ital1.exe [Win32.Trojan.Inject.Auto] [删除成功]
---------------------
[/mw_shl_code]

显示全部楼层 · 发表于 2017-10-14 13:18:21

bdts2018扫描miss，未测双击

显示全部楼层 · 发表于 2017-10-14 15:29:09

SEP 14.0.1

显示全部楼层 · 发表于 2017-10-14 21:14:56

火绒报毒

[病毒样本] #2（17.10.13）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源