75a230356baeffafa1f4a54f51df4482490a5cdd799631dcfd7c6bd1a8defda7

360Tencent

https://www.boozallen.com/s/insi ... sistent-adware.html

https://www.symantec.com/securit ... latestthreats30days

https://my.mixtape.moe/ztguxb.zip

静影沉璧

BD扫描miss

dreams521

HEUR:Trojan.Script.Generic

Microsoftheihei

红伞

275751198

改后缀名后，360杀毒报

360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2018-08-14 18:43:56     恶意软件(virus.js.qexvmc.1)                                               已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器下载\7fbe02d4a6e21cd85142bed329c138c9775e76032051f5e66d6f14d6bfebc39f.js

Jerry.Lin

ESET MISS

驭龙

WD扫描MISS

温馨小屋

文件名: 7fbe02d4a6e21cd85142bed329c138c9775e76032051f5e66d6f14d6bfebc39f
威胁名称: JS.Cesaletat完整路径: x:\users\zry980321\appdata\local\temp\rar$drb1328.31421\7fbe02d4a6e21cd85142bed329c138c9775e76032051f5e66d6f14d6bfebc39f

____________________________

____________________________


在电脑上 
2018/8/14 ( 20:25:26 )

上次使用时间 
2018/8/14 ( 20:27:26 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


7fbe02d4a6e21cd85142bed329c138c9775e76032051f5e66d6f14d6bfebc39f 威胁名称: JS.Cesaletat
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
7fbe02d4a6e21cd85142bed329c138c9775e76032051f5e66d6f14d6bfebc39f

____________________________

文件操作

文件: x:\Users\zry980321\AppData\Local\Temp\rar$drb1328.31421\ 7fbe02d4a6e21cd85142bed329c138c9775e76032051f5e66d6f14d6bfebc39f 已删除
____________________________


文件指纹 - SHA:
7fbe02d4a6e21cd85142bed329c138c9775e76032051f5e66d6f14d6bfebc39f
文件指纹 - MD5:
2443b385ba9fbc742d1d3e62acc2ad48

www-tekeze

火绒、智量均不报。

www-tekeze

www-tekeze 发表于 2018-8-14 22:35
火绒、智量均不报。

是个JS脚本，运行完自动退出，没有衍生物，也不会联网，用火绒、智量快速扫描未发现异常。