学校机房发现的

显示全部楼层 · 发表于 2019-4-9 17:37:57

本帖最后由 a27573 于 2019-4-9 19:06 编辑

同学的在C:/Windows/System32下面扫出来的

密码:infected

哈勃上看了一下，主要是会ping 127.0.0.1，还有删除AppData下文件，不知道在干什么？

显示全部楼层 · 发表于 2019-4-9 17:44:44

显示全部楼层 · 发表于 2019-4-9 17:49:34

智量和Avast都不报顺带附上VirusTotal扫描结果 https://www.virustotal.com/#/fil ... 263a1efa7/detection

显示全部楼层 · 发表于 2019-4-9 17:50:18

双击无法运行

显示全部楼层 · 发表于 2019-4-9 18:53:46

卡巴

显示全部楼层 · 发表于 2019-4-9 19:26:30

Dr.Web

侦测到威胁详细信息：
对象： Optimization.exe
威胁： Trojan.Siggen5.48936
操作：已删除
路径： C:\Users\AOO2\Desktop\Sample\Optimization.exe

显示全部楼层 · 发表于 2019-4-9 19:28:41

应该不是病毒文件

显示全部楼层 · 发表于 2019-4-9 20:17:54

Malwarebytes:

显示全部楼层 · 发表于 2019-4-9 20:41:09

文件名: Optimization.exe
威胁名称: Trojan.Gen完整路径: C:\Users\zry98\Downloads\Compressed\Sample\Optimization.exe

____________________________

____________________________

在电脑上
2019/4/9 ( 20:40:26 )

上次使用时间
2019/4/9 ( 20:40:26 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

Optimization.exe 威胁名称: Trojan.Gen
定位

多数用户信任的文件
Norton 社区中有数千名用户使用了此文件。

发布已久的文件
该文件已在 5 年 10 个月前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTQ2ODgy
已下载文件从 att.kafan.cn
来源: 外部介质

____________________________

文件操作

文件: C:\Users\zry98\Downloads\Compressed\Sample\ Optimization.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2019-4-9 20:43:14

ESET miss

[可疑文件] 学校机房发现的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块