pngfilt.exe

显示全部楼层 · 发表于 2019-4-18 15:25:08

智量报毒，文件夹作为受保护的操作系统文件被隐藏，无法访问无法清除，智量频繁弹窗，现提取出来请大家分析

infected

显示全部楼层 · 发表于 2019-4-18 15:42:05

本帖最后由 1446547521 于 2019-4-18 15:44 编辑

WD MISS
双击 MISS

显示全部楼层 · 发表于 2019-4-18 16:06:06

卡巴拉黑了!

显示全部楼层 · 发表于 2019-4-18 16:11:38

1446547521 发表于 2019-4-18 15:42
WD MISS
双击 MISS
微步分析：https://s.threatbook.cn/report/file/2d1c2f770d03bc98ceee95147c8d ...

怪不得，今天就双击了这一个https://bbs.kafan.cn/thread-2147542-1-1.html见7楼，那还是没拦截住啊

显示全部楼层 · 发表于 2019-4-18 16:19:23

三个贴的样本都相同。。。火绒和安天killed，管家无BD，MISS 。

显示全部楼层 · 发表于 2019-4-18 16:19:50

显示全部楼层 · 发表于 2019-4-18 16:21:21

Gollum 发表于 2019-4-18 16:11
怪不得，今天就双击了这一个https://bbs.kafan.cn/thread-2147542-1-1.html见7楼，那还是没拦截住啊

你的意思是双击那个样本后，才跑进你电脑的？那还是没拦住。。。待会我也试下。。。

显示全部楼层 · 发表于 2019-4-18 16:22:46

www-tekeze 发表于 2019-4-18 16:19
三个贴的样本都相同。。。火绒和安天killed，管家无BD，MISS 。

我这也才发现是双击mindll.exe中了pngfilt.exe

显示全部楼层 · 发表于 2019-4-18 16:23:56

www-tekeze 发表于 2019-4-18 16:21
你的意思是双击那个样本后，才跑进你电脑的？那还是没拦住。。。待会我也试下。。。

是啊，搞得我以为系统里本身就带毒了

显示全部楼层 · 发表于 2019-4-18 16:35:48

Gollum 发表于 2019-4-18 16:23
是啊，搞得我以为系统里本身就带毒了

艾特官人了，待会我也试下。。

[可疑文件] pngfilt.exe