最新做的挖矿病毒

Dolby123

SCEP 扫描miss

双击kill

Behavior:Win32/Powemet.B!attk
类别: 可疑行为

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
behavior:pid:4092:94227975697806
process:pid:4092,ProcessStart:131756759412003125


Trojan:Win32/CoinMiner.A!cl
类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\Administrator\AppData\Local\Temp\SGTool.exe

icpidc

一不小心手贱双击了，NS威武
文件名: regsvr32.exe
威胁名称: SONAR.SuspLaunch!g24完整路径: c:\windows\system32\regsvr32.exe

____________________________

____________________________


在电脑上
2018/4/10 ( 13:53:58 )

上次使用时间
2018/7/10 ( 16:22:05 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


regsvr32.exe 威胁名称: SONAR.SuspLaunch!g24
定位


多数用户信任的文件
Norton 社区中有数百万用户 使用了此文件。

发布已久的文件
该文件已在 8 年 11 个月 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

LSPD

趋势 双击 什么都没有发生