帮忙看看这是什么东西

显示全部楼层 · 发表于 2018-7-15 15:11:16

卡巴每次开机都报这个临时文件

14.07.2018 23.17.08;检测到的对象 ( 文件 ) 已删除;C:\Windows\Temp\kkfilter.dat;C:\Windows\Temp\kkfilter.dat;Trojan.Win64.Zapchast.cz;木马程序;07/14/2018 23:17:08

显示全部楼层 · 发表于 2018-7-15 16:18:42

火绒扫描miss

显示全部楼层 · 发表于 2018-7-15 17:07:36

HitmanPro 3.8.0.292
www.hitmanpro.com
Computer name . . . . : DESKTOP-VPBE70N
Windows . . . . . . . : 10.0.0.17134.X64/4
User name . . . . . . : DESKTOP-VPBE70N\zhong
UAC . . . . . . . . . : Enabled
License . . . . . . . : Paid (255 days left)
Scan date . . . . . . : 2018-07-15 17:06:25
Scan mode . . . . . . : Context
Scan duration . . . . : 14s
Disk access mode . . : Direct disk access (FsdHigh)
Cloud . . . . . . . . : Internet
Reboot . . . . . . . : No
Threats . . . . . . . : 1
Objects scanned . . . : 1
Files scanned . . . . : 1
Remnants scanned . . : 0 files / 0 keys
Malware _____________________________________________________________________
C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\123\kkfilter.dat
Size . . . . . . . : 84,288 bytes
Age . . . . . . . : 0.0 days (2018-07-15 17:05:54)
Entropy . . . . . : 6.3
SHA-256 . . . . . : 79821D255D37DDC743FC6C0606EF546D7356EE1F6787B61E29A9EF4178406623
RSA Key Size . . . : 2048
Authenticode . . . : Valid
> Kaspersky . . . . : Trojan.Win64.Zapchast.cz

复制代码

显示全部楼层 · 发表于 2018-7-15 17:15:42

360 kill

显示全部楼层 · 发表于 2018-7-15 17:42:02

191196846 发表于 2018-7-15 17:07

感谢测试。。这个是啥东西？？？木马吗？

显示全部楼层 · 发表于 2018-7-15 17:49:08

艾特左手发表于 2018-7-15 17:42
感谢测试。。这个是啥东西？？？木马吗？

对的

建议全盘扫描

显示全部楼层 · 发表于 2018-7-15 19:06:51

签名正常。
scep scan miss

显示全部楼层 · 发表于 2018-7-15 19:09:35

ELOHIM 发表于 2018-7-15 19:06
签名正常。
scep scan miss

意思是安全？

显示全部楼层 · 发表于 2018-7-15 19:10:36

艾特左手发表于 2018-7-15 19:09
意思是安全？

不不不。
只是签名正常，也可能是盗用的证书。
扫描无风险，也可能是没有收集或识别到最新的恶意信息。

显示全部楼层 · 发表于 2018-7-15 20:55:00

[可疑文件] 帮忙看看这是什么东西