可疑恶意程序锁机或者是PUA？

显示全部楼层 · 发表于 2018-11-2 12:25:51

一个可疑文件都来试试

详见地址链解压密码virus

显示全部楼层 · 发表于 2018-11-2 12:43:27

comodo解壓殺

显示全部楼层 · 发表于 2018-11-2 12:48:40

显示全部楼层 · 发表于 2018-11-2 12:56:38

eset安全

显示全部楼层 · 发表于 2018-11-2 13:03:46

诺顿B杀

文件名: SB网易水影辅助器.exe
威胁名称: Heur.AdvML.B完整路径: C:\360下载\SB网易水影辅助器\SB网易水影辅助器.exe

____________________________

____________________________

在电脑上
2018/11/2 ( 13:01:27 )

上次使用时间
2018/11/2 ( 13:03:27 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

SB网易水影辅助器.exe 威胁名称: Heur.AdvML.B
定位

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 1 年前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
SB网易水影辅助器.exe

____________________________

文件操作

文件: C:\360下载\SB网易水影辅助器\ SB网易水影辅助器.exe 已删除
____________________________

文件指纹 - SHA:
6264ac5a8a38f1d29cbad2364af9e67a67c2090fef80dd067501f254f553ce34
文件指纹 - MD5:
c7fee03d161ffa932e81160715952720

显示全部楼层 · 发表于 2018-11-2 13:23:49

火绒和360不报，智量kill 。

显示全部楼层 · 发表于 2018-11-2 14:09:49

www-tekeze 发表于 2018-11-2 13:23
火绒和360不报，智量kill 。

没触发火绒的任何系统加固项，不会联网也没衍生物，但有个不停闪动的窗口 (会抢占桌面焦点)，提示你将待运行游戏拖进去，恶意行为是否要玩游戏后才表现出来？？但对我来说，是黑是白看下今天火绒是否入库即可。。

显示全部楼层 · 发表于 2018-11-2 14:31:01

WD MISS

显示全部楼层 · 发表于 2018-11-2 16:04:58

Emsisoft双击miss+扫描miss

显示全部楼层 · 发表于 2018-11-2 16:39:29

实机测试，没有任何恶意行为，不过就是一直闪而已。文件进程可以随便关

[可疑文件] 可疑恶意程序锁机或者是PUA？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源