pngfilt.exe

Gollum

www-tekeze 发表于 2019-4-18 16:35
艾特官人了，待会我也试下。。   https://bbs.kafan.cn/forum.php?m ... &extra=#pid43843434

我们QQ上已经沟通了

www-tekeze

Gollum 发表于 2019-4-18 16:38
我们QQ上已经沟通了

嗯嗯。。。
补充：试了几次，有一次就漏了，快速扫描才发现被隐藏到ProgramData里了。。

wowocock

www-tekeze 发表于 2019-4-18 16:52
嗯嗯。。。
补充：试了几次，有一次就漏了，快速扫描才发现被隐藏到ProgramData里了。。

添加了计划任务，没什么特色吧。估计是个杀软就能处理。

猥琐大叔

www-tekeze

wowocock 发表于 2019-4-18 18:44
添加了计划任务，没什么特色吧。估计是个杀软就能处理。

主要是拦截后点了隔离，但并没真正隔离，还是被跑到ProgramData里，可以说处理失败。。

温馨小屋

文件名: pngfilt.exe
威胁名称: Packed.Generic.516完整路径: C:\Users\zry98\Downloads\Compressed\pngfilt\pngfilt.exe

____________________________

____________________________


在电脑上 
2019/4/18 ( 22:36:25 )

上次使用时间 
2019/4/18 ( 22:36:25 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


pngfilt.exe 威胁名称: Packed.Generic.516
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: C:\Users\zry98\Downloads\Compressed\pngfilt\ pngfilt.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

，就一个.

我这里WD云杀

Trojan:Win32/Fuerboos.C!cl

，就一个.

1446547521 发表于 2019-4-18 15:42
WD MISS
双击 MISS
微步分析：https://s.threatbook.cn/report/file/2d1c2f770d03bc98ceee95147c8d ...

你那里云不稳定吧

我这云杀 WD并没有入库

Trojan:Win32/Fuerboos.C!cl

，就一个.

Gollum 发表于 2019-4-18 16:11
怪不得，今天就双击了这一个https://bbs.kafan.cn/thread-2147542-1-1.html见7楼，那还是没拦截住啊

WD 机器学习杀
Trojan:Win32/Azden.A!cl

Gollum

www-tekeze 发表于 2019-4-18 16:52
嗯嗯。。。
补充：试了几次，有一次就漏了，快速扫描才发现被隐藏到ProgramData里了。。

对，作为系统文件被隐藏了，而且智量无法干掉它，就无限提示频繁弹窗