大家帮看看这是什么文件。

显示全部楼层 · 发表于 2019-6-5 12:52:50

打开爱奇艺有几率会出现这个文件，有时候还会变成别的文件名。这个文件如果在，电脑会很卡，硬盘灯是一直亮着的。用Process Monitor查看这个进程，貌似读取我电脑的视频文件。卡巴不报（版本19.0.0.1088）

显示全部楼层 · 发表于 2019-6-5 13:00:43

Avast 顺带附上VT扫描结果 https://www.virustotal.com/gui/f ... xMDUxOQ==/detection

显示全部楼层 · 发表于 2019-6-5 13:03:00

文件名: IQIYI20150623.exe
威胁名称: Heur.AdvML.C完整路径: C:\Users\M\Desktop\IQIYI20150623\IQIYI20150623.exe

____________________________

____________________________

在电脑上
2019/6/5 ( 13:00:38 )

上次使用时间
2019/6/5 ( 13:02:38 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

IQIYI20150623.exe 威胁名称: Heur.AdvML.C
定位

少量用户信任的文件
Norton 社区中有不到 100 名用户使用了此文件。

新建的文件
该文件已在 15 天前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
IQIYI20150623.exe

____________________________

文件操作

文件: C:\Users\M\Desktop\IQIYI20150623\ IQIYI20150623.exe 已删除
____________________________

文件指纹 - SHA:
d7573c9678ec67390ca5e8c68c019537a9e580fbf4d8eb7774f57e4ae7add5ef
文件指纹 - MD5:
7ecc88b3077d3dd80f2613814b85bb60

显示全部楼层 · 发表于 2019-6-5 13:06:15

感谢楼上2位

显示全部楼层 · 发表于 2019-6-5 13:10:37

显示全部楼层 · 发表于 2019-6-5 14:48:33

本帖最后由 kaba666 于 2019-6-5 15:17 编辑

加了什么壳?卡巴扫描这么卡??!!双击~行为太明显,联网也不寻常,卡巴自动模式下被过!

显示全部楼层 · 发表于 2019-6-5 15:31:40

kaba666 发表于 2019-6-5 14:48
加了什么壳?卡巴扫描这么卡??!!双击~行为太明显,联网也不寻常,卡巴自动模式下被过!

你的怎么有提示我的什么提示都没有

显示全部楼层 · 发表于 2019-6-5 15:47:04

火绒MISS

显示全部楼层 · 发表于 2019-6-5 15:54:59

llu555 发表于 2019-6-5 15:31
你的怎么有提示我的什么提示都没有

卡巴手动模式！

显示全部楼层 · 发表于 2019-6-5 16:14:23

kaba666 发表于 2019-6-5 15:54
卡巴手动模式！

谢谢找到了

[可疑文件] 大家帮看看这是什么文件。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源