U盘可疑样本，360被过

士异

，就一个.

自适应威胁防护已修复 C:\USERS\LENOVO\APPDATA\LOCAL\TEMP\HZ$D.579.631\HZ$D.579.632\HYPERTRM.DLL，因为其信誉 (已知恶意文件) 低于配置的清理阈值。
分析器/检测程序
产品名称        McAfee Endpoint Security
产品版本        10.5.4.4209
McAfee GTI 查询        是
功能名称        On-Execute Scan
 
威胁
执行的操作        清理
威胁类别        检测到恶意软件
威胁事件 ID        35107
威胁已被处理        是
威胁名称        ATP/Suspect!97e4973c6188
威胁严重性        严重
威胁时间戳        2018年5月1日 下午12:12
威胁类型        特洛伊木马程序
 
源
源访问时间        2018年5月1日 下午12:12
源创建时间        2018年5月1日 下午12:12
源文件大小        28160
源主机名        LENOVO-PC
源修改时间        2015年10月28日 下午4:46
源进程名称        C:\USERS\LENOVO\APPDATA\LOCAL\TEMP\HZ$D.579.631\HZ$D.579.632\HYPERTRM.EXE
源用户名        System
 
目标
目标哈希        745f8318fd8578730fa1d1f7168564a3
目标主机名        LENOVO-PC
目标名        HYPERTRM.DLL
目标路径        C:\USERS\LENOVO\APPDATA\LOCAL\TEMP\HZ$D.579.631\HZ$D.579.632
 
其他
媒介类型        本地系统
检测消息        自适应威胁防护检测
检测隔离 ID        {A4AB34C0-98C4-46DD-837E-0B61D0A5F99F}

温馨小屋

BD：Gen:Variant.Zusy.261874

ELOHIM

wangyuhe 发表于 2018-4-30 18:46
WD下载
瑞星安全云miss

SCEP : Trojan:Win32/Occamy.C