应该是个下载器，坐等大佬双击测试

Eset小粉絲

Kaspersky

nqdhyl.改为exe - not-a-virus:HEUR:AdWare.Win32.StartSurf.gen

www-tekeze

www-tekeze 发表于 2018-12-29 20:27
智量Heur杀，火绒miss，准备双击。。

大概有5、6个联网进程，安装过程火绒四次报毒，最终扫描火绒报3X，智量报8X，提取了13个文件，让大家试试。
PS：火绒默认是执行时监控，请楼主将监控级别调到高，断网全盘扫描。。

https://www.lanzous.com/i2qd88h

BE_HC

Norton SONAR Kill & CAV Kill

ATP_synthase

We blocked this dangerous page for your protection:
https://yqall02.baidupcs.com/fil ... 57320&by=themis
Threat name: Gen:Variant.Adware.Symmi.37337

火绒工程师

您好，您的文件已收到，分析检测后给您回复哦，感谢反馈~

kaba666

卡巴一下载下来就杀了,双击的机会都没有

kim545

avira HEUR/AGEN.1036682

dreams521

www-tekeze 发表于 2018-12-29 20:56
大概有5、6个联网进程，安装过程火绒四次报毒，最终扫描火绒报3X，智量报8X，提取了13个文件，让大家试试 ...

1. 30.12.2018 12.18.30;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\提取\SayName.exe;C:\Users\Administrator\Desktop\提取\SayName.exe;12/30/2018 12:18:30
   
2. 30.12.2018 12.18.30;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\提取\SayName.exe//data0001;C:\Users\Administrator\Desktop\提取\SayName.exe//data0001;UDS:DangerousObject.Multi.Generic;12/30/2018 12:18:30
   
3. 30.12.2018 12.18.29;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\提取\IUCC.exe;C:\Users\Administrator\Desktop\提取\IUCC.exe;HEUR:Trojan.Win32.Generic;木马程序;12/30/2018 12:18:29
   
4. 30.12.2018 12.18.29;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\提取\ic-0.60e775f48d667.exe;C:\Users\Administrator\Desktop\提取\ic-0.60e775f48d667.exe;Trojan-Downloader.Win32.Adload.rgrm;木马程序;12/30/2018 12:18:29
   
5. 30.12.2018 12.18.28;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\提取\WDAO.exe;C:\Users\Administrator\Desktop\提取\WDAO.exe;HEUR:Trojan.Win32.Generic;木马程序;12/30/2018 12:18:28
   
6. 30.12.2018 12.18.28;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\提取\ic-0.3b066d57a0f954.exe;C:\Users\Administrator\Desktop\提取\ic-0.3b066d57a0f954.exe;Trojan.MSIL.DOTHETUK.uzl;木马程序;12/30/2018 12:18:28
   
7. 30.12.2018 12.18.28;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\提取\COBEUZ-gyz.exe;C:\Users\Administrator\Desktop\提取\COBEUZ-gyz.exe;HEUR:Trojan.Win32.Generic;木马程序;12/30/2018 12:18:28
   
8. 30.12.2018 12.18.28;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\提取\ic-0.88fd7475f9d0e8.exe;C:\Users\Administrator\Desktop\提取\ic-0.88fd7475f9d0e8.exe;Trojan-PSW.Win32.Azorult.cxi;木马程序;12/30/2018 12:18:28
   

复制代码

剩余基本受信任

www-tekeze

www-tekeze 发表于 2018-12-29 20:56
大概有5、6个联网进程，安装过程火绒四次报毒，最终扫描火绒报3X，智量报8X，提取了13个文件，让大家试试 ...

昨晚论坛上不来，补个红伞的，时间昨晚9点半，kill 8X 。

www-tekeze

dreams521 发表于 2018-12-30 12:21
剩余基本受信任

司机kill 7X？ 上传后智量kill 9X，火绒+智量 kill 10X，只留下3个dll 。。