安全or威胁

显示全部楼层 · 发表于 2018-7-25 17:56:46

https://share.weiyun.com/5kfnXKu

显示全部楼层 · 发表于 2018-7-25 18:00:40

Norton查杀。

显示全部楼层 · 发表于 2018-7-25 18:07:24

bd双击报: Threat name: Gen:Suspicious.Cloud.8.RrW@aWkzmPmb

显示全部楼层 · 发表于 2018-7-25 18:11:05

EMSI 双击 "Trojan.GenericKD.31048422 (B)" 来自于 "C:\sgqd.dll" 已隔离

显示全部楼层 · 发表于 2018-7-25 18:28:25

显示全部楼层 · 发表于 2018-7-25 18:47:55

显示全部楼层 · 发表于 2018-7-25 18:55:50

360 Win32/Trojan.Adware.72d

显示全部楼层 · 发表于 2018-7-25 19:27:54

文件名: 麒麟刺激战场.exe
威胁名称: Heur.AdvML.B完整路径: c:\users\tom-w\downloads\麒麟刺激战场.exe

____________________________

____________________________

在电脑上
2018/7/25 ( 19:25:33 )

上次使用时间
2018/7/25 ( 19:27:33 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

麒麟刺激战场.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

新建的文件
该文件已在 17 天前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
麒麟刺激战场.exe

____________________________

文件操作

文件: c:\users\tom-w\downloads\ 麒麟刺激战场.exe 已删除
____________________________

文件指纹 - SHA:
d41a0f5c0acf5555253841de402cf03f8a161b3c259ef46ccf7283205bab56dd
文件指纹 - MD5:
7457498fea0cc5b84999351040980fe9

显示全部楼层 · 发表于 2018-7-25 19:40:00

本帖最后由 stupid1man 于 2018-7-25 19:44 编辑

Avira

右鍵掃描 Miss
APC 結果
Type: File
Source: C:\Desktop\麒麟刺激战场.exe
Status: Infected
Quarantine object: a65033b6.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows 7
Search engine: 8.03.52.32
Virus definition file: 8.15.01.248
Detection: RKIT/Agent.d41a0f
Date/Time: 25/7/2018, 19:40

显示全部楼层 · 发表于 2018-7-25 19:54:00

25.07.2018 19.53.01;已移除恶意软件;PDM:Suspicious.Driver.Installation.b.4;C:\Users\Administrator\Desktop\麒麟刺激战场.exe;c:\users\administrator\desktop\麒麟刺激战场.exe;07/25/2018 19:53:01

[可疑文件] 安全or威胁

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源