可疑的Goog1e.exe

显示全部楼层 · 发表于 2018-4-30 19:28:20

安全守护者发表于 2018-4-30 19:18
估计是BAT2EXE的。。。

謝謝但是這是什麼?

显示全部楼层 · 发表于 2018-4-30 20:12:15

360miss 云鉴定转人工

显示全部楼层 · 发表于 2018-4-30 20:51:54

本帖最后由 761773275 于 2018-4-30 21:02 编辑

主防测试

显示全部楼层 · 发表于 2018-4-30 21:33:37

上报IK后入库。

显示全部楼层 · 发表于 2018-5-1 02:17:24

本帖最后由 zst470396853 于 2018-5-2 00:10 编辑

360

显示全部楼层 · 发表于 2018-5-1 03:21:41

KES miss

显示全部楼层 · 发表于 2018-5-1 12:10:30

MES自适应威胁防护杀

自适应威胁防护已修复 D:\360极速浏览器下载\GOOG1E\GOOG1E.EXE，因为其信誉 (已知恶意文件) 低于配置的清理阈值。
分析器/检测程序
产品名称 McAfee Endpoint Security
产品版本 10.5.4.4209
McAfee GTI 查询是
功能名称 Real Protect Client

威胁
执行的操作清理
威胁类别检测到恶意软件
威胁事件 ID 35107
威胁已被处理是
威胁名称 Real Protect-LS!a55e201ca0d0
威胁严重性严重
威胁时间戳 2018年5月1日下午12:08
威胁类型特洛伊木马程序

源
源访问时间 2016年2月10日下午9:05
源创建时间 2016年2月10日下午9:05
源文件大小 2870272
源主机名 LENOVO-PC
源修改时间 2009年10月31日下午2:34
源进程名称 C:\WINDOWS\EXPLORER.EXE
源用户名 lenovo-PC\lenovo

目标
目标哈希 a55e201ca0d04855ac0acbfd901c2ba3
目标主机名 LENOVO-PC
目标名 GOOG1E.EXE
目标路径 D:\360极速浏览器下载\GOOG1E

其他
媒介类型本地系统
检测消息自适应威胁防护检测
检测隔离 ID {9BDDB9A9-1C69-46CB-B52A-A3E73DBC3205}

显示全部楼层 · 发表于 2018-5-1 12:21:30

，就一个. 发表于 2018-5-1 12:10
MES自适应威胁防护杀

自适应威胁防护已修复 D:\360极速浏览器下载\GOOG1E\GOOG1E.EXE，因为其信誉 (已知 ...

终于见到RP出手了，不容易啊，其他似乎是执行扫描

显示全部楼层 · 发表于 2018-5-1 12:24:48

驭龙发表于 2018-5-1 12:21
终于见到RP出手了，不容易啊，其他似乎是执行扫描

其他大部分都是执行扫描属于已知恶意软件这个是主防杀的哈我都第一次见

显示全部楼层 · 发表于 2018-5-1 12:26:55

，就一个. 发表于 2018-5-1 12:24
其他大部分都是执行扫描属于已知恶意软件这个是主防杀的哈我都第一次见

嗯，其他的执行扫描好像是信誉低就杀，而这个RP行为分析，看描述是确认为已知威胁，这应该是RP的分析效果了，不错啊

[可疑文件] 可疑的Goog1e.exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块