应该是个下载器，坐等大佬双击测试

血樱

火绒报毒立即处理没拦住（报毒报的是其下载在临时目录的文件），腾讯从头到尾都没报，哈勃查下载器安全，现在全盘杀毒杀出138脚本病毒
样本：链接: https://pan.baidu.com/s/1UNiW997u4vkBVZQeGDnFFw 提取码: r8gn 复制这段内容后打开百度网盘手机App，操作更方便哦
把后缀改成exe就行
欢迎双击@www-tekeze 嘿嘿嘿，就是你了，测测智量顺便求各位大佬把临时目录下载的文件上传一下
@火绒工程师 @腾讯电脑管家

Jerry.Lin

Dr.web
Trojan.Vittalia.17937

c/mm

这种病毒大部分都能杀吧

www-tekeze

来了来了，让我看看到底是何方神圣。。

www-tekeze

www-tekeze 发表于 2018-12-29 20:24
来了来了，让我看看到底是何方神圣。。

智量Heur杀，火绒miss，准备双击。。

七游

360TSE监控kill
恢复文件后扫描也报毒

YU2711

https://my.mixtape.moe/okzzfl.rar

McAfee 扫描KILL

1. 2018/12/29        20:24:39        C:\IDM\idm\Downloads\样本.改为exe        1        4        IStartSurf!636B1BB72E6F

复制代码

Trend Micro 执行 阻止

xique666

诺顿
启发KILL

xique666

文件名: 样本.改为exe
威胁名称: Heur.AdvML.B完整路径: C:\Users\喜鹊\Downloads\样本.改为exe

____________________________

____________________________


在电脑上 
2018/12/29 ( 20:36:33 )

上次使用时间 
2018/12/29 ( 20:38:33 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


样本.改为exe 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
样本.改为exe

____________________________

文件操作

文件: C:\Users\喜鹊\Downloads\ 样本.改为exe 已删除
____________________________


文件指纹 - SHA:
5e44e8a04e1c5f712adb580e12bcb9bf5d417361f6f21888057e0f8032b65267
文件指纹 - MD5:
636b1bb72e6fe3ccd154f0a83459e967

llcy