potentially unwanted

显示全部楼层 · 发表于 2018-12-18 20:33:49

ns kill

显示全部楼层 · 发表于 2018-12-18 20:54:08

www-tekeze 发表于 2018-12-18 20:14
搞错了。。。会释放一个文件在Windows目录里，智量Heur杀，火绒miss 。放上来大家试试。。。

双击SonicMast.exe，只看到一个自启动作，也不会联网，重启后用火绒和智量快速扫描没发现风险。

显示全部楼层 · 发表于 2018-12-18 20:56:48

www-tekeze 发表于 2018-12-18 20:54
双击SonicMast.exe，只看到一个自启动作，也不会联网，重启后用火绒和智量快速扫描没发现风险。

应该是远控的一部分，样本来自微步

显示全部楼层 · 发表于 2018-12-18 21:35:41

安全守护者发表于 2018-12-18 20:56
应该是远控的一部分，样本来自微步

只是一部分？还缺少其它文件吧，比如dll 。

显示全部楼层 · 发表于 2018-12-18 22:15:50

bd kill

[可疑文件] potentially unwanted