Trojan

迷惘的执著

吾爱看到的

WHALE-FALL

红伞

Jerry.Lin

HEUR:Trojan.Win32.Generic

WhiteCruel

ESET

1. 文件;https://att.kafan.cn/forum.php?mod=attachment&aid=MzAwMTY3NnxkYzY4Y2NhYXwxNTM0NjQ3MjgzfDExNTMzNjN8MjEzMDMwNQ%3D%3D;Win32/PSW.Fareit.F 特洛伊木马 的变种;已删除;46C6A56C87462D22884FE2F4F31973AFD4627C2C;

复制代码

猥琐大叔

www-tekeze

楼上火绒杀，智量同样杀。

www-tekeze

猥琐大叔 发表于 2018-8-19 11:19

你的是下载保护拦截，感染文件名怎么变成一串字符，本身是个黑dll，但报毒名是相同的。

command360

www-tekeze 发表于 2018-8-19 12:24
楼上火绒杀，智量同样杀。

你楼上那个是下载防护，那一坨字符可能是临时文件

温馨小屋

Norton
扫描：Heur.AdvML.B
文件名: 蜗牛透视自瞄.exe
威胁名称: SONAR.DI!gen1完整路径: 不可用

____________________________

____________________________


在电脑上
不可用

上次使用时间
(  )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


蜗牛透视自瞄.exe 威胁名称: SONAR.DI!gen1
定位


未知
Norton 社区中使用了此文件的用户数未知 。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: x:\users\zry980321\appdata\local\temp\rar$exa12440.10491\ 蜗牛透视自瞄.exe 不需要操作
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 x:\users\zry980321\appdata\local\temp\rar$exa12440.10491\蜗牛透视自瞄.exe, PID:12032) 未采取操作
事件: 进程启动: x:\users\zry980321\appdata\local\temp\rar$exa12440.10491\ 蜗牛透视自瞄.exe, PID:12032 (执行者 x:\users\zry980321\appdata\local\temp\rar$exa12440.10491\蜗牛透视自瞄.exe, PID:12032) 未采取操作
事件: 浏览器进程启动 (执行者 x:\users\zry980321\appdata\local\temp\rar$exa12440.10491\蜗牛透视自瞄.exe, PID:15048) 未采取操作
事件: 进程启动: x:\users\zry980321\appdata\local\temp\rar$exa12440.10491\ 蜗牛透视自瞄.exe, PID:15048 (执行者 x:\users\zry980321\appdata\local\temp\rar$exa12440.10491\蜗牛透视自瞄.exe, PID:15048) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

www-tekeze

command360 发表于 2018-8-19 13:35
你楼上那个是下载防护，那一坨字符可能是临时文件

嗯，应该是临时文件，还未保存。。。