sysdiag-all-4.0.52.4.exe

显示全部楼层 · 发表于 2018-3-4 15:08:46

11 个检测引擎检测到此文件

SHA-256	91691268e1b3d9326eef00eaf12f76a01c16a22f3753593fdc8b09e31b5d9e84
文件名	sysdiag-all-4.0.52.4.exe
文件大小	13.14 MB
上次分析时间	2018-03-04 06:56:19 UTC

https://share.weiyun.com/8943e180beff5f64663911c78c787444

显示全部楼层 · 发表于 2018-3-4 15:17:49

EAM 双击杀

显示全部楼层 · 发表于 2018-3-4 15:17:59

红伞扫描MISS，已上报

显示全部楼层 · 发表于 2018-3-4 15:33:46

McAfee
JTI/Suspect.131076!9592688e5327

显示全部楼层 · 发表于 2018-3-4 17:01:50

管家未知

显示全部楼层 · 发表于 2018-3-4 17:41:54

文件名: sysdiag-all-4.0.52.4.exe
威胁名称: Trojan.Gen.2完整路径: c:\users\11427\downloads\sysdiag-all-4.0.52.4.exe

____________________________

____________________________

在电脑上
2018-03-04 ( 17:38:50 )

上次使用时间
2018-03-04 ( 17:40:51 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

sysdiag-all-4.0.52.4.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
sysdiag-all-4.0.52.4.exe

____________________________

文件操作

文件: c:\Users\11427\downloads\ sysdiag-all-4.0.52.4.exe 已删除
____________________________

文件指纹 - SHA:
91691268e1b3d9326eef00eaf12f76a01c16a22f3753593fdc8b09e31b5d9e84
文件指纹 - MD5:
9592688e53270d07b39948da7274c47b

显示全部楼层 · 发表于 2018-3-4 18:21:15

本帖最后由 ytysh 于 2018-3-5 05:27 编辑

Webroot Miss 二扫杀

显示全部楼层 · 发表于 2018-3-4 20:35:25

04.03.2018 20.34.26;Detected object (file) deleted;G:\360极速下载\sysdiag-all-4.0.52.4.exe;G:\360极速下载\sysdiag-all-4.0.52.4.exe;UDS:Trojan.Win32.Generic;Trojan program;03/04/2018 20:34:26
卡巴杀

显示全部楼层 · 发表于 2018-3-4 23:09:49

显示全部楼层 · 发表于 2018-3-5 14:59:04

火绒扫描miss，这个有点像火绒的安装包名称，但是真正的安装包是有火绒的数字签名的

[可疑文件] sysdiag-all-4.0.52.4.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源