可疑文件

显示全部楼层 · 发表于 2019-2-15 19:49:31

本帖最后由安全守护者于 2019-2-15 19:54 编辑

http://t.cn/EVUBb9u @www-tekeze

显示全部楼层 · 发表于 2019-2-15 19:49:51

本帖最后由 BE_HC 于 2019-2-15 19:51 编辑

Norton MISS

显示全部楼层 · 发表于 2019-2-15 19:53:00

本帖最后由 BE_HC 于 2019-2-15 20:08 编辑

Human Expert Analysis Results -->Suspicious Dropper

-->在Temp下生成可疑目录及文件（随机名）

%TEMP%\BD83.tmp\BD84.tmp\BD95.bat
%TEMP%\BD83.tmp
%TEMP%\BD83.tmp\BD84.tmp
%TEMP%\BD83.tmp\BD84.tmp\BD95.tmp
%TEMP%\BD83.tmp\BD84.tmp\BD96.tmp

<%两个字母+两个数字.bat%>

@shift /0
@echo off
echo 即将开始安装，如出现报毒窗口，请信任。
pause
cls
echo 正在安装，请稍后...
start %userprofile%\desktop\upload.exe
echo msgbox 火绒安全提醒您：病毒千万种，防范第一条。轻易就信任，数据两行泪。> msg.vbs
start msg.vbs

复制代码

-->在桌面生成可疑文件

%CURRENTPATH%\msg.vbs

msgbox 火绒安全提醒您：病毒千万种，防范第一条。轻易就信任，数据两行泪。

复制代码

-->疑似不完整的病毒

显示全部楼层 · 发表于 2019-2-15 19:54:54

火绒、智量均不报，已上传智量。。。抽空双击。。

显示全部楼层 · 发表于 2019-2-15 19:55:28

本帖最后由 a233 于 2019-2-15 19:56 编辑

Avast扫描Miss 双击触发CyberCapture

显示全部楼层 · 发表于 2019-2-15 19:56:27

a233 发表于 2019-2-15 19:55
Avast双击触发CyberCapture

这是风险吗？

显示全部楼层 · 发表于 2019-2-15 19:57:26

www-tekeze 发表于 2019-2-15 19:54
火绒、智量均不报，已上传智量。。。抽空双击。。

你是下的最新版吗？最开始的有BUG

显示全部楼层 · 发表于 2019-2-15 19:57:29

安全守护者发表于 2019-2-15 19:56
这是风险吗？

不知道，得到分析结果可能要很久

显示全部楼层 · 发表于 2019-2-15 20:03:44

红伞，扫描不报双击不报，会释放一个msg.vbs，但运行出错。

显示全部楼层 · 发表于 2019-2-15 20:06:04

本帖最后由安全守护者于 2019-2-15 20:12 编辑

www-tekeze 发表于 2019-2-15 20:03
红伞，扫描不报双击不报，会释放一个msg.vbs，但运行出错。

https://www.lanzous.com/i35fywj这才是最新的吧

[可疑文件] 可疑文件

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源