ZMthil.zip

迷惘的执著

锁机


http://disk.680.com/Iva6Vn

Jerry.Lin

not-a-virus:UDS:AdWare.Win32.Ruco.sb

迷惘的执著

191196846 发表于 2018-8-19 18:30
not-a-virus:UDS:AdWare.Win32.Ruco.sb

确定是锁机，我上报了个锁机样本https://bbs.kafan.cn/thread-2130246-1-1.html，回复我广告软件

Yuri1st

趋势

command360

火绒   Trojan/Krakasit.a

温馨小屋

文件名: ZMthil.exe
威胁名称: Trojan.Gen.2完整路径: x:\users\zry980321\appdata\local\temp\rar$exa12408.33387\zmthil.exe

____________________________

____________________________


在电脑上 
2018/8/19 ( 19:36:26 )

上次使用时间 
2018/8/19 ( 19:38:26 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


ZMthil.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

发布已久的文件
该文件已在 5 个月 前发行。

高
此文件具有高风险。


____________________________


http://disk.680.com/DownLoad.ashx
已下载文件 从 680.com
来源: 外部介质

ZMthil.exe

____________________________

文件操作

文件: x:\Users\zry980321\AppData\Local\Temp\rar$exa12408.33387\ ZMthil.exe 已删除
____________________________


文件指纹 - SHA:
52aabbd5300693bd5772975093d78fa95cebde3e0ebad6bb8999e7bf7579f14a
文件指纹 - MD5:
aaae3a2b3365487ec6f6351dabf9e20d

275751198

360 Win32/Trojan.d8c

www-tekeze

火绒杀，智量同样杀。

WHALE-FALL

代码：
700
事件：
发现威胁
详细信息：
对象： ZMthil.zip
威胁： Trojan.KillFiles.62443
操作： 已隔离
路径： D:\下载\ZMthil.zip

静影沉璧

BD2019

Feature:
Online Threat Prevention

We blocked this dangerous page for your protection:
http://disk.680.com/DownLoad.ashx
Threat name: Trojan.GenericKD.40155181
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.