收到个莫名其妙的邮件，看了下是可执行文件，不知道有没有毒

显示全部楼层 · 发表于 2018-4-19 14:35:27

本帖最后由 daixiaoran 于 2018-4-19 17:17 编辑

https://pan.baidu.com/s/1FnQX3nn9xfbuRMYIwsiicg

卡巴扫了一遍，没扫出啥

PS：这是几年前的东西

显示全部楼层 · 发表于 2018-4-19 14:51:39

本帖最后由 761773275 于 2018-4-19 14:59 编辑

我严重怀疑是病毒，这个看似文件实际上是个可执行程序，虽然双击后并没有什么明显的行为，但我觉得他就是一个病毒

显示全部楼层 · 发表于 2018-4-19 14:55:42

本帖最后由 2605276004x 于 2018-4-19 16:18 编辑

360隔离，就不弄行为了

显示全部楼层 · 发表于 2018-4-19 15:40:27

本帖最后由桑德尔于 2018-4-19 15:42 编辑

看这报法不像是白文件，另外那种照片是干扰因素吗？
文件名: 简历_白靖_华南理工大学_应用物理学‮cod.exe
威胁名称: Trojan.Gen完整路径: c:\users\administrator\desktop\简历\简历_白靖_华南理工大学_应用物理学‮cod.exe

____________________________

____________________________

在电脑上
2018/4/19 ( 15:38:22 )

上次使用时间
2018/4/19 ( 15:40:22 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

简历_白靖_华南理工大学_应用物理学exe.doc 威胁名称:Trojan.Gen
定位

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 4 年 6 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
简历_白靖_华南理工大学_应用物理学‮cod.exe

____________________________

文件操作

文件: c:\users\administrator\desktop\简历\ 简历_白靖_华南理工大学_应用物理学‮cod.exe 已删除
____________________________

文件指纹 - SHA:
1924e9d0ee0b50885364f4b3f00536ebb16c6d3c77e9fd9142a2cf35ffcd5962
文件指纹 - MD5:
f240d03cf3d7eb88e9aa68ab5fbab601

显示全部楼层 · 发表于 2018-4-19 15:40:30

显示全部楼层 · 发表于 2018-4-19 16:28:29

本帖最后由 191196846 于 2018-4-19 16:30 编辑

WD MISS

我云又断了……

Trojan:Win32/Bitrep.A

显示全部楼层 · 发表于 2018-4-19 16:30:36

761773275 发表于 2018-4-19 14:51
我严重怀疑是病毒，这个看似文件实际上是个可执行程序，虽然双击后并没有什么明显的行为，但我觉得他就 ...

启动项加了个catalyst.dll，不叫没有行为。

显示全部楼层 · 发表于 2018-4-19 16:52:04

衍生物来了。

密码：infected

分卷后.zip后缀自行删除。

显示全部楼层 · 发表于 2018-4-19 16:58:33

191196846 发表于 2018-4-19 16:28
WD MISS

我云又断了……

你都学会自己抢答了。。

显示全部楼层 · 发表于 2018-4-19 17:15:25

aboringman 发表于 2018-4-19 16:52
衍生物来了。

刚换的卡巴，4年前的病毒都没防住，伤心

[可疑文件] 收到个莫名其妙的邮件，看了下是可执行文件，不知道有没有毒

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源