可疑文件

显示全部楼层 · 发表于 2019-1-6 22:20:53

http://43.229.153.122:3654/office.exe

显示全部楼层 · 发表于 2019-1-6 22:30:51

火绒扫描miss，然后图片应该算是谷歌拦截吧

显示全部楼层 · 发表于 2019-1-6 22:39:32

本帖最后由 wusiyuanjh 于 2019-1-6 22:40 编辑

卡巴云端已拉黑，启发报worm

显示全部楼层 · 发表于 2019-1-6 22:41:59

COMODO MISS

显示全部楼层 · 发表于 2019-1-6 22:43:57

显示全部楼层 · 发表于 2019-1-6 23:01:37

智量Heur杀，火绒miss，准备双击。。

显示全部楼层 · 发表于 2019-1-6 23:14:46

显示全部楼层 · 发表于 2019-1-6 23:18:01

www-tekeze 发表于 2019-1-6 23:01
智量Heur杀，火绒miss，准备双击。。

联网、删除自身，然后隐藏到Program Files (x86)\DIFXE 和 sysWOW64 下，名字分别为svchost.exe和ctfmonc.exe，智量全杀，火绒miss all 。。

但其它动作没看到。

显示全部楼层 · 发表于 2019-1-6 23:29:06

www-tekeze 发表于 2019-1-6 23:18
联网、删除自身，然后隐藏到Program Files (x86)\DIFXE 和 sysWOW64 下，名字分别为svchost.exe和ctfmonc ...

虚拟机和沙盘里动作看不清，实机影子里双击，火绒系统加固有几项拦截。

显示全部楼层 · 发表于 2019-1-6 23:33:05

红伞Free，清空，报ADware 。

[可疑文件] 可疑文件