sdjvhg37.exe VT(24/67)

显示全部楼层 · 发表于 2018-3-6 22:36:52

Dolby123 发表于 2018-3-6 22:33
扫描的，WD 不敢双击，只有EAM 和卡巴才敢双击

对了，WD右键缺失怎么补回来

你是实时监控报还是手动扫描报的？

显示全部楼层 · 发表于 2018-3-6 22:51:59

191196846 发表于 2018-3-6 22:36
对了，WD右键缺失怎么补回来

你是实时监控报还是手动扫描报的？

手动扫描报的

管理员身份运行cmd

regsvr32 "C:\Program Files\Windows Defender\shellext.dll"

显示全部楼层 · 发表于 2018-3-6 22:55:53

Dolby123 发表于 2018-3-6 22:51
手动扫描报的

管理员身份运行cmd

然而我手动扫描还是没出现云报法……

显示全部楼层 · 发表于 2018-3-6 23:32:10

Dolby123 发表于 2018-3-6 22:33
扫描的，WD 不敢双击，只有EAM 和卡巴才敢双击

卡巴斯基的确优秀，解压后马上检测到恶意软件并进行处理

显示全部楼层 · 发表于 2018-3-6 23:39:14

趋势科技，解压后右键扫描未报异常。因为是物理机所以不做打开和双击测试

显示全部楼层 · 发表于 2018-3-7 00:20:35

文件名: sdjvhg37.exe
威胁名称: Trojan.Gen.2完整路径: c:\users\桑德尔\desktop\malware@9bb038\sdjvhg37.exe

____________________________

____________________________

在电脑上 
2018/3/7 ( 0:20:14 )

上次使用时间 
2018/3/7 ( 0:20:18 )

启动项 
否

已启动 
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

sdjvhg37.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... jM0ODd8MjExNzQ5NA==
已下载文件从 att.kafan.cn
来源: 外部介质

winrar.exe

创建的文件:
sdjvhg37.exe

____________________________

文件操作

文件: c:\Users\桑德尔\Desktop\malware@9bb038\ sdjvhg37.exe 威胁已删除
____________________________

文件指纹 - SHA:
9bb03805e424ba8accf42a10b8996a0a8a670ff2843a048f47abf9eacd8c009e
文件指纹 - MD5:
e6e2025afee1679005a94438c924f58c

显示全部楼层 · 发表于 2018-3-7 00:41:46

WIN10 EDGE 浏览器阻止

显示全部楼层 · 发表于 2018-3-7 02:57:40

红伞
03/06/2018,13-57-00 [INFO] e:\virus\sdjvhg37
03/06/2018,13-57-00 [INFO] [DETECTION] file contains 'TR/Crypt.XPACK.bc454e'

显示全部楼层 · 发表于 2018-3-7 09:01:54

2018.03.07 09:00
卡巴已入库
Trojan-Banker.Win32.Emotet.ytl

显示全部楼层 · 发表于 2018-3-7 11:19:44

avast双击

[病毒样本] sdjvhg37.exe VT(24/67)

评分

本帖子中包含更多资源

本帖子中包含更多资源