G DATA双击報毒(Win32.Trojan.Agent.EU0BDW (引擎B)

761773275

G DATA:病毒：        Win32.Trojan.Agent.EU0BDW (引擎B)VT:17/66


AVA 25.16681
GD 25.12003


*** 處理程式 ***


處理程式: 3768
檔案名稱: Uninstall.exe
路徑: X:\游戏\sniper_gw3\ok\10104678\win_x64\uninstall.exe


發行商：: 未知發行商
建立日期: 2018年4月10日 14:38:09
變更資料: 2018年4月10日 14:38:09


啟動程序：: svchost.exe
發行商：: Microsoft Windows Publisher




*** 動作 ***


病毒掃描程式已檢測出此檔案是惡意程式。
已封裝的程式檔案，可能隱藏有惡意代碼。
程式已建立或已操作可執行檔案。
程式從自己的檔案中存取資料。
程式進行了自我複製。




*** 隔離區 ***


下列檔案被移動到隔離區：
C:\Users\1928530784\AppData\Local\Temp\Uninstall.exe
D:\游戏\Sniper_GW3\OK\10104678\win_x64\Uninstall.exe


下列登錄檔項目被刪除：




YHJyDy0nJycnJgYuJycnJyYGLycoJygmBqdCJyh0gmJicCsnKCcoJgbHcoJygmJikCsnDdtycnJyYmLALycnJycmBm1ycnJyYmLwKCcuJy4mBp9ycnJyYmLwLCcnJycmBocrJycnJyYGpysYfTVmKycYfTVmKycmBrctJycnJyYG1yknJycnJgbXKicnJycmBucoJ4dwj3KigJZycoCucnKAvnJyYmJycgAA
規則版本： 5.0.149
OS: Windows 10.0 Service Pack 0.0 Build: 16299 - Workstation 64bit OS
dll版本： 71264


"X:\游戏\Sniper_GW3\OK\10104678\win_x64\Uninstall.exe"
MD5: 17F3563A2ACFE94C33A1B79779C49040


MD5: 440684C4F823AAE2CC587363F9C477A6

ELOHIM

SCEP 下载完毕提示上传。
然后报毒：Trojan:Script/Cloxer.D!cl

761773275

網站已封鎖！

G DATA 網路安全已封鎖存取此網站。
該網站包含被感染的代碼：Win32.Trojan.Agent.EU0BDW (引擎B)。

ELOHIM

761773275 发表于 2018-4-11 11:04
網站已封鎖！

G DATA 網路安全已封鎖存取此網站。

你这个回复可以放在自己帖子里面的啊……

qq271199810

卡巴斯基免费版、火绒  MISS  未双击

Jerry.Lin

ELOHIM 发表于 2018-4-11 10:50
SCEP 下载完毕提示上传。
然后报毒：Trojan:Script/Cloxer.D!cl

WD+SS MISS……

蓝胖子1号

QWERTYWORKMAN
`1234567890-=
qwertyuiop[]\
asdfghjkl;'
zxcvbnm,./


`1234567890-=
qdrwbjfup;[]\
ashtgyneoi'
zxmcvkl,./

761773275

蓝胖子1号 发表于 2018-4-11 12:13
QWERTYWORKMAN
`1234567890-=
qwertyuiop[]\

什么杀毒软件

aboringman

ESET：miss.

aboringman

761773275 发表于 2018-4-11 12:31
什么杀毒软件

NS for MAC