G DATA:病毒: Win32.Trojan.Agent.FZEWJ4 (引擎B)

显示全部楼层 · 发表于 2018-4-19 13:39:08

文件被移动到隔离区。

文件: C:\WINDOWS\SysWOW64\kz.exe
病毒: Win32.Trojan.Agent.FZEWJ4 (引擎B)
引擎: Engine A: AVA 25.16780, Engine B: GD 25.12065

VT:13/66

G DATA空闲扫出来的

显示全部楼层 · 发表于 2018-4-19 13:52:27

本帖最后由 2605276004x 于 2018-4-19 13:57 编辑

著名的快呀。这么多人被莫名地流氓呢？

值得学习

显示全部楼层 · 发表于 2018-4-19 14:06:58

需要 UAC 权限赋予。
scep scan miss

显示全部楼层 · 发表于 2018-4-19 14:23:43

本帖最后由 pal家族于 2018-4-19 14:25 编辑

这是什么PUP啊，还国产的呢

kuzitui
酷字推？么么哒？

我去。。。。这是快压的一个潜伏在系统里的程序。。。
吓死宝宝

显示全部楼层 · 发表于 2018-4-19 15:45:00

文件名: kz.exe
威胁名称: PUA.KpZip完整路径: c:\users\administrator\desktop\kz\kz.exe

____________________________

____________________________

在电脑上
2018/4/19 ( 15:43:32 )

上次使用时间
2018/4/19 ( 15:45:32 )

启动项
否

已启动
否

威胁类型: 安全风险。会引发安全或隐私风险，且尚未归类为恶意程序的程序。

____________________________

kz.exe 威胁名称: PUA.KpZip
定位

多数用户信任的文件
Norton 社区中有几十万用户使用了此文件。

发布已久的文件
该文件已在 6 年 7 个月前发行。

低
此文件具有低风险。

____________________________

https://att.kafan.cn/forum.php?mo ... jM0ODd8MjEyMDc5NQ==
已下载文件从 att.kafan.cn
来源: 外部介质

kz.exe

____________________________

文件操作

文件: c:\users\administrator\desktop\kz\ kz.exe 已删除
____________________________

文件指纹 - SHA:
96aa733f977777dc07847c08e2cc1a3268fd006b8ada57347ac925fa3053ac21
文件指纹 - MD5:
9a77d619126eac8b64b08e7c541564a2

显示全部楼层 · 发表于 2018-4-19 16:31:45

WD MISS

显示全部楼层 · 发表于 2018-4-19 19:49:39

火绒扫描miss

[病毒样本] G DATA:病毒: Win32.Trojan.Agent.FZEWJ4 (引擎B)

本帖子中包含更多资源

本帖子中包含更多资源