锁机2

迷惘的执著

https://www.lanzous.com/i1lovre

桑德尔

铁壳杀

静影沉璧

BD2019扫描miss
双击弹出锁机界面后，主防杀，恶意操作全部回滚
Feature:
Antivirus

The file c:\users\administrator\desktop\生死狙击修改器(1)(1).exe is infected with Atc4.Detection and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.


Feature:
Advanced Threat Defense

Application 生死狙击修改器(1)(1).exe has been detected as potentially malicious and blocked.
Application path: C:\Users\Administrator\Desktop\生死狙击修改器(1)(1).exe

卡江东N

TREND

猥琐大叔

Jerry.Lin

UDS:Trojan.Win32.Generic

温馨小屋

文件名: 生死狙击修改器(1)(1).exe
威胁名称: SONAR.Heuristic.170完整路径: 不可用

____________________________

____________________________


在电脑上 
2018/8/17 ( 16:39:35 )

上次使用时间 
2018/8/17 ( 16:39:35 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


生死狙击修改器(1)(1).exe 威胁名称: SONAR.Heuristic.170
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://development49.baidupan.c ... Opn23m1gl1aA&q=生死狙击修改器(1)(1).exe&e=1534497175&ip=110.243.35.90&fi=4419244&up=
已下载文件 从 baidupan.com
来源: 外部介质

idman.exe


创建的文件:
生死狙击修改器(1)(1).exe

____________________________

文件操作

文件: x:\users\zry980321\downloads\programs\ 生死狙击修改器(1)(1).exe 威胁已删除
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 x:\users\zry980321\downloads\programs\生死狙击修改器(1)(1).exe, PID:396) 未采取操作
(执行者 x:\users\zry980321\downloads\programs\生死狙击修改器(1)(1).exe, PID:396) 未采取操作
事件: 进程启动: x:\users\zry980321\downloads\programs\ 生死狙击修改器(1)(1).exe, PID:396 (执行者 x:\users\zry980321\downloads\programs\生死狙击修改器(1)(1).exe, PID:396) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

c/mm

Dr.web

诸葛亮

Picca

各位悠着点