忘了是从哪下载的什么文件了

显示全部楼层 · 发表于 2018-7-26 15:29:44

忘了是从哪下载的什么文件了
是误报还是病毒样本区下载的文件，忘了。。。
请大神看看文件行为

显示全部楼层 · 发表于 2018-7-26 15:32:36

显示全部楼层 · 发表于 2018-7-26 15:36:00

原因: 对象被感染 UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2018-7-26 16:01:07

Emsisoft Anti-Malware - 版本 2018.6
最后更新： 2018/7/26 12:01:46
发起者： DESKTOP-VPBE70N\zhong
电脑名称： DESKTOP-VPBE70N
操作系统版本： Windows 10x64
扫描设置：
扫描方式：
对象： C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\Em_1odiv\Em_1odiv.exe
检测流氓软件(PUPs)：开
扫描存档：开
扫描邮件档案：关
ADS数据流扫描：开
文件扩展名过滤：关
直接磁盘访问：关
扫描开始： 2018/7/26 16:00:40
C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\Em_1odiv\Em_1odiv.exe Trojan.GenericKD.12371938 (B) [krnl.xmd]
扫描 1
发现 1
扫描结束： 2018/7/26 16:00:50
扫描时间： 0:00:10

复制代码

显示全部楼层 · 发表于 2018-7-26 16:13:47

火绒

显示全部楼层 · 发表于 2018-7-26 16:37:23

SCEP

Trojan:Win32/Vagger!rfn

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\Administrator\Desktop\Em_1odiv.exe

显示全部楼层 · 发表于 2018-7-26 17:56:00

Avira

A suspicious file/pattern was found on this website. Access to the website was blocked.

Requested URL : https://att.kafan.cn/forum.php?mo ... Tl8MjEyODUzMw%3D%3D

Information : Is the TR/Muldrop.avuvg Trojan

显示全部楼层 · 发表于 2018-7-26 19:29:47

Dolby123 发表于 2018-7-26 16:37
SCEP

Trojan:Win32/Vagger!rfn

rfn是那种杀法啊？？

显示全部楼层 · 发表于 2018-7-26 19:45:40

stupid1man 发表于 2018-7-26 17:56
Avira

A suspicious file/pattern was found on this website. Access to the website was blocked.

坛子里还用Avira的人可真少

显示全部楼层 · 发表于 2018-7-26 19:53:58

360 HEUR/QVM18.1.8E6F.Malware.Gen

[可疑文件] 忘了是从哪下载的什么文件了