这个应用程序哈勃报毒

显示全部楼层 · 发表于 2017-11-11 18:34:44

【扫描信息】
开始时间:2017-11-11 18:07:44
扫描用时:00:00:06
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成
【扫描结果】
扫描文件数:1
发现风险数:1
已处理风险数:0
---------------------
2017-11-11 18:07:44 MD5:6379b5be83ca304254e4f1177fe283f6 C:\Program Files (x86)\soft\Tencent\QQBrowser\qqbrowser.exe [Win32.Trojan.Startpage.Rhep] [未处理]
---------------------

复制代码

样本见附件
哈勃：https://habo.qq.com/file/showdet ... pk=ADAGb11qB28IMFs7
而且金刚检测出访问的IP地址好像不正常。

显示全部楼层 · 发表于 2017-11-11 18:50:04

显示全部楼层 · 发表于 2017-11-11 19:16:21

显示全部楼层 · 发表于 2017-11-11 19:27:29

虚拟机诺顿WS1，但是把下载智能分析关闭后，打开又遭防火墙拦截。

显示全部楼层 · 发表于 2017-11-11 19:46:32

显示全部楼层 · 发表于 2017-11-11 22:42:04

火绒MISS

显示全部楼层 · 发表于 2017-11-11 22:42:28

火绒MISS

显示全部楼层 · 发表于 2017-11-11 23:37:36

双击后自己退出了

显示全部楼层 · 发表于 2017-11-12 08:01:19

卡巴不报

显示全部楼层 · 发表于 2017-11-12 08:31:29

360TSEE kill

[可疑文件] 这个应用程序哈勃报毒