疑似木马

显示全部楼层 · 发表于 2018-1-16 12:43:13

密码 kafan

系统激活类工具
不知道是不是误报

显示全部楼层 · 发表于 2018-1-16 12:48:45

360kill

显示全部楼层 · 发表于 2018-1-16 13:05:47

感觉是误报。
文件名: kms8.exe
威胁名称: Trojan.Gen.2完整路径: c:\users\ly\desktop\kms8.exe

____________________________

____________________________

在电脑上 
2018/1/16 ( 13:01:07 )

上次使用时间 
2018/1/16 ( 13:04:37 )

启动项 
否

已启动 
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

kms8.exe 威胁名称: Trojan.Gen.2
定位

多数用户信任的文件
Norton 社区中有成千上万名用户使用了此文件。

发布已久的文件
该文件已在 3 年 6 个月前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DkzNjl8MjExMzc2Mw==
已下载文件从 att.kafan.cn
来源: 外部介质

winrar-x64-550scp.exe

创建的文件:
winrar.exe

创建的文件:
kms8.exe

____________________________

文件操作

受感染文件: c:\users\ly\desktop\ kms8.exe 已删除
____________________________

文件指纹 - SHA:
dc457322d941de70c95826df3536581aeb983d932fc5be2f976329a3d4bb9a61
文件指纹 - MD5:
7cf4fb3265b4faaaa1774f5493d69fbc

显示全部楼层 · 发表于 2018-1-16 16:30:11

显示全部楼层 · 发表于 2018-1-16 18:21:31

KAV：

not-a-virus:RiskTool.Win64.ProcPatcher.a

可被入侵者利用以破坏您的计算机或个人数据的合法软件

应该是安全的。

显示全部楼层 · 发表于 2018-1-16 18:31:49

显示全部楼层 · 发表于 2018-1-18 10:08:38

操作者：D:\Program Files\360zip\360zip.exe
病毒路径：C:\Documents and Settings.................................KMS8.exe
病毒名称：Trojan/KillAV.h
病毒ID：E7E95D7664CB1F04
用户操作：已清除

显示全部楼层 · 发表于 2018-1-26 17:39:36

金山扫描miss

[可疑文件] 疑似木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块