高考前夜，发个exe

Jirehlov1234

可能有人已经发过了

1. 209.141.32.210/file/file.exe

复制代码

ATP_synthase

卡巴拉黑

54ss

火绒miss 没有双击

a233

火绒

54ss

a233 发表于 2019-6-6 19:00
火绒

为什么？？

a233

54ss 发表于 2019-6-6 19:01
为什么？？

火绒5.0日常抽风，习惯就好

a233

Avast

c/mm

Dr.web

日期：2019/6/6/周四 19:11
组件：防止数据丢失
代码：5100
事件：
更改已被阻止详细信息：
路径： C:\Users\us\Desktop\temp\file\file.exe
数字签名： 未找到
受保护的文件夹： D:\Temp
受保护文件： D:\Temp\Backup\

日期：2019/6/6/周四 19:12组件：
抵御勒索软件代码：
513事件：
已禁止更改用户文件详细信息：
PID: 11832
进程： C:\Users\us\Desktop\temp\file\file.exe
对象： 用户文件的完整性


日期：
2019/6/6/周四 19:13组件：
抵御勒索软件代码：
501事件：
侦测到威胁详细信息：
对象： file.exe
威胁： DPH:Trojan.Encoder.9
操作： 已隔离
路径： C:\Users\us\Desktop\temp\file\file.exe

温馨小屋

温馨小屋

BD：Gen:Suspicious.Cloud.1.EyW@ayGtyRoG
更新之后Gen:Variant.Ser.Mikey.383