iups辅助1.4.zip

迷惘的执著

密码：daipigege

con16

comodo

Kaspersky用户

AVAST拦截下载

天道酬善

测试环境：WIN10 HOME X64 实机
测试产品：ESET EIS V12
病毒库版本：2019.10
测试项目：扫描
测试配置：标准
日志：

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 18296P (20181029)
   
4. 日期: 2018/10/30  时间: 12:28:24
   
5. 已扫描的磁盘、文件夹和文件: D:\样本\iups辅助1.4.exe
   
6. 已扫描的对象数: 2
   
7. 发现的威胁数: 0
   
8. 完成时间: 12:28:24  总扫描时间: 0 秒 (00:00:00)
   

复制代码

截图：

Jerry.Lin

Program:Win32/Unwaders.C!ml

3801187

www-tekeze

火绒miss，智量kill 。。。准备双击。。

www-tekeze

www-tekeze 发表于 2018-10-30 13:25
火绒miss，智量kill 。。。准备双击。。

又写MBR又改账户密码的。。    双击后有个dll衍生物，火绒依然miss，但智量kill 。。

放上来大家试试。。。

Miostartos

文件名: iups辅助1.4.exe
威胁名称: Heur.AdvML.B完整路径: C:\Users\Downloads\1\iups辅助1.4.exe

____________________________

____________________________


在电脑上 
2018/10/30 ( 13:38:13 )

上次使用时间 
2018/10/30 ( 13:40:13 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


iups辅助1.4.exe 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DkyMjgwMnwyMTM1NTc3
已下载文件 从 att.kafan.cn
来源: 外部介质

iups辅助1.4.exe

____________________________

文件操作

文件: C:\Users\Downloads\1\ iups辅助1.4.exe 已删除
____________________________


文件指纹 - SHA:
8eae20798b37d4a04ea89e10d5e0b5a70d2c6a7b35ad77baf27ca7cc9fafe85a
文件指纹 - MD5:
06cea6080ac08eaffc14783b77a4d423

YU2711

Trend Micro

1. 來源:        未知
   
2. 版本:       
   
3. 版權所有:       
   
4. 偵測到的資源或程序 ID:        HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskmgr
   
5. 處理行動:        已清除

复制代码

1. 安全威脅:        HEU_AEGISCS008
   
2. 
   

复制代码