mz_tool.exe

显示全部楼层 · 发表于 2019-3-31 11:21:01

https://www.lanzous.com/i3m4qgb

显示全部楼层 · 发表于 2019-3-31 11:25:04

本帖最后由 a233 于 2019-3-31 11:27 编辑

火绒报黑客工具智量不报顺带附上Virustotal扫描结果 https://www.virustotal.com/#/fil ... dac69f35e/detection

显示全部楼层 · 发表于 2019-3-31 11:45:50

微点防火墙拦截外连

显示全部楼层 · 发表于 2019-3-31 11:47:42

安天报灰色软件。。。管家无BD，不报。

显示全部楼层 · 发表于 2019-3-31 11:53:14

sophos

Mal/Generic-S

显示全部楼层 · 发表于 2019-3-31 12:01:37

www-tekeze 发表于 2019-3-31 11:47
安天报灰色软件。。。管家无BD，不报。

管家无BD报了啊？？？！二十分钟前我测就报了

显示全部楼层 · 发表于 2019-3-31 12:02:35

KEVINZHANG 发表于 2019-3-31 12:01
管家无BD报了啊？？？！二十分钟前我测就报了

联网了？

显示全部楼层 · 发表于 2019-3-31 12:22:28

MSE MISS

显示全部楼层 · 发表于 2019-3-31 12:31:33

本帖最后由 ikochina 于 2019-3-31 12:35 编辑

自适应威胁防护已修复 C:\USERS\HXEDUOL\DESKTOP\MZ_TOOL.EXE，因为其信誉 (已知恶意文件) 低于配置的清理阈值。
分析器/检测程序
产品名称       McAfee Endpoint Security
产品版本       10.7.0.544
McAfee GTI 查询       是
功能名称       On-Execute Scan

威胁
执行的操作       清理
威胁类别       检测到恶意软件
威胁事件 ID       35107
威胁已被处理       是
威胁名称       JTI/Suspect.196612!9c0b58e0de24
威胁严重性       严重
威胁时间戳       2019年3月31日下午12:30
威胁类型       特洛伊木马程序

源
源访问时间       2019年3月31日下午12:30
源创建时间       2019年3月25日下午4:30
源说明
源文件大小       4245280
源主机名       DESKTOP-08T93B4
源修改时间       2019年3月25日下午4:30
源进程名称       C:\WINDOWS\EXPLORER.EXE
源用户名       DESKTOP-08T93B4\hxeduol

目标
目标哈希       9c0b58e0de2414e715da7443f36c8638
目标主机名       DESKTOP-08T93B4
目标名       MZ_TOOL.EXE
目标路径       C:\USERS\HXEDUOL\DESKTOP

其他
媒介类型       本地系统
检测消息       自适应威胁防护检测
检测隔离 ID       {B8172871-241E-4108-A19F-E7C03B0C356F}

费尔下双击提示程序不能运行在虚拟机，但mes下可以双击，双击大约1秒后报毒

显示全部楼层 · 发表于 2019-3-31 12:32:57

本帖最后由小Q机器人于 2019-3-31 12:34 编辑

请看图

[误报文件] mz_tool.exe

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源