邮箱发现的

显示全部楼层 · 发表于 2018-11-6 13:25:30

AVAST拦截下载

显示全部楼层 · 发表于 2018-11-6 15:05:00

Web Protection by
Bitdefender
Dangerous page blocked for your protection
https://dev-076.baidupan.com/201 ... %E4%BB%B6ascgen.rar
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

TAKE ME BACK TO SAFETY
I understand the risks, take me there anyway

显示全部楼层 · 发表于 2018-11-6 17:20:52

文件名: Ascgen2.exe
威胁名称: Heur.AdvML.B完整路径: C:\Users\Administrator\Desktop\字符画制作Ascgen2\Ascgen2.exe

____________________________

____________________________

在电脑上
2018/11/6 ( 17:20:07 )

上次使用时间
2018/11/6 ( 17:22:07 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

Ascgen2.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

发布已久的文件
该文件已在 2 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
Ascgen2.exe

____________________________

文件操作

文件: C:\Users\Administrator\Desktop\字符画制作Ascgen2\ Ascgen2.exe 已删除
____________________________

文件指纹 - SHA:
8eb7a0766a08eac4a56fff3c3bffddd61cbd363529189d4d961e4c93945b31ec
文件指纹 - MD5:
49a967f158b9ae70d65c1db74b568703

显示全部楼层 · 发表于 2018-11-6 17:22:34

火绒都杀了，我就不测红伞了

显示全部楼层 · 发表于 2018-11-6 18:04:15

j2016 发表于 2018-11-6 17:22
火绒都杀了，我就不测红伞了

Avira miss了

显示全部楼层 · 发表于 2018-11-6 18:28:08

kim545 发表于 2018-11-6 18:04
Avira miss了

我可以哭一会儿吗

显示全部楼层 · 发表于 2018-11-6 18:46:04

www-tekeze 发表于 2018-11-6 12:48
2楼、3楼有火绒了，智量占楼。。。
本地Heur就能杀。。

heur开头的报毒名是什么意思

显示全部楼层 · 发表于 2018-11-6 19:26:42

j2016 发表于 2018-11-6 18:28
我可以哭一会儿吗

4楼的ESET不是也miss么，红伞miss也不奇怪，不过双击很可能就被APC杀了，试试如何。。

显示全部楼层 · 发表于 2018-11-6 19:28:21

松竹承茂发表于 2018-11-6 18:46
heur开头的报毒名是什么意思

对智量来说，表示本地引擎启发检出，不需要更新、不需要联网就可以杀。

显示全部楼层 · 发表于 2018-11-6 19:33:22

www-tekeze 发表于 2018-11-6 19:28
对智量来说，表示本地引擎启发检出，不需要更新、不需要联网就可以杀。

360以heur开头的报毒名是什么意思？云qvm扫出的吗？

[病毒样本] 邮箱发现的