可疑的explorer

显示全部楼层 · 发表于 2018-4-29 09:12:40

本帖最后由 a7878330 于 2018-4-29 09:16 编辑

我電腦突然從Windows\SysWOW64看到可疑的explorer.exe
不知道從哪出現的但是我已刪掉了
我有預留備份

希望可以幫我分析這是什麼?

我已經送去掃瞄了
https://www.virustotal.com/zh-tw ... nalysis/1524964019/

显示全部楼层 · 发表于 2018-4-29 09:17:53

显示全部楼层 · 发表于 2018-4-29 09:25:31

本帖最后由 cjn 于 2018-4-29 09:50 编辑

AVG扫描MISS
双击提示不兼容（7）
哈勃

轻度风险
微步检测出现故障

显示全部楼层 · 发表于 2018-4-29 09:45:49

本帖最后由 191196846 于 2018-4-29 09:53 编辑

HEUR/APC

显示全部楼层 · 发表于 2018-4-29 09:49:37

感謝各位幫我分析

显示全部楼层 · 发表于 2018-4-29 10:15:04

显示全部楼层 · 发表于 2018-4-29 10:54:49

微步云沙箱：https://s.threatbook.cn/report/w ... d95e62/?sign=rescan
File_Analysis跑不起来

显示全部楼层 · 发表于 2018-4-29 10:54:57

看行为不是挖矿

会尝试连接92.122.48.51和52.138.216.83这两个有其他木马连接记录的服务器
可能是后门/下载器

显示全部楼层 · 发表于 2018-4-29 12:25:07

火绒扫描miss

显示全部楼层 · 发表于 2018-4-29 12:31:08

ESET miss

[可疑文件] 可疑的explorer

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源