04 07

显示全部楼层 · 发表于 2019-4-7 17:52:57

https://www.lanzous.com/i3osjxc

显示全部楼层 · 发表于 2019-4-7 17:58:52

Avast

显示全部楼层 · 发表于 2019-4-7 18:00:16

本帖最后由 a233 于 2019-4-7 18:02 编辑

火绒Kill 智量不报 PS：那个Keyda.exe执行后名字是PandaOCR.exe，但双击没有恶意行为，就是个可以让打字有声音的软件

显示全部楼层 · 发表于 2019-4-7 18:03:36

这两个文件不就是火绒论坛某个帖子的么

显示全部楼层 · 发表于 2019-4-7 18:16:42

DR.WEB

闪回MISS

显示全部楼层 · 发表于 2019-4-7 20:00:27

卡巴全miss

显示全部楼层 · 发表于 2019-4-7 20:06:10

eset 网页防护删除

显示全部楼层 · 发表于 2019-4-7 20:29:57

Emsisoft Commandline Scanner - Version 2018.6
Last update: 2019/4/7 20:29:30
Scan settings:
Scan type: Custom Scan
Objects: C:\Users\zhong\Downloads\Compressed\卡饭\Keyda(2)
Detect Potentially Unwanted Programs: On
Scan archives: On
Scan mail archives: Off
ADS Scan: On
File extensions: Off
Direct disk access: Off
Scan start: 2019/4/7 20:29:30
C:\Users\zhong\Downloads\Compressed\卡饭\Keyda(2)\Keyda.exe detected: Gen:Heur.PWSIME.2 (B)
Scanned 2
Found 1
Removed 1
Scan end: 2019/4/7 20:29:40
Scan time: 0:00:10

复制代码

显示全部楼层 · 发表于 2019-4-7 21:30:06

G-DATA emptied.

Object: 闪回.exe
Path: C:\Users\promi\Desktop\Keyda(2)
Status: File moved to quarantine
Virus: Win32.Trojan.Agent.OG5DRO (Engine B)

Object: Keyda.exe
Path: C:\Users\promi\Desktop\Keyda(2)
Status: Virus removed
Virus: Gen:Heur.PWSIME.2 (Engine A)

显示全部楼层 · 发表于 2019-4-8 03:42:41

sentinelOne

Detecting engine: DFI
Detecting engine: DFI - suspicious

[病毒样本] 04 07

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源