查看: 4812|回复: 32
收起左侧

[可疑文件] 从我数学老师电脑上发现的可疑文件

[复制链接]
QVM360
发表于 2019-7-5 18:49:06 | 显示全部楼层 |阅读模式
我数学老师电脑刚刚重装过系统,装的是WIN10,杀毒是火绒
360报毒QQPass
麻烦哪位大佬把这个文件放在VT上扫描一下
https://www.lanzous.com/i4urjkf
infected
a233
发表于 2019-7-5 18:52:23 | 显示全部楼层
火绒
病毒库时间:2019-07-05 16:07
开始时间:2019-07-05 18:49
总计用时:00:00:02
扫描对象:2
扫描文件:1
发现风险:1
已处理风险:1

病毒详情


风险路径:C:\Users\Administrator\Desktop\cscp.exe, 病毒名:Trojan/Injector.ly, 病毒ID:77f12a70f93a428b, 处理结果:已处理,删除文件


llcy
发表于 2019-7-5 18:54:08 | 显示全部楼层
威胁名称: Trojan.Gen.6

Jirehlov1234
发表于 2019-7-5 18:55:44 | 显示全部楼层
KIS2020

VHO:Trojan-PSW.Win32.QQPass.mhra


传个VT还要别人帮忙?
jdsh
发表于 2019-7-5 18:58:43 | 显示全部楼层
WD
Trojan:Win32/Tiggre!rfn




QVM360
 楼主| 发表于 2019-7-5 18:58:51 | 显示全部楼层
Jirehlov1234 发表于 2019-7-5 18:55
KIS2020

VHO:Trojan-PSW.Win32.QQPass.mhra

不好意思刚才没时间
www-tekeze
发表于 2019-7-5 19:00:15 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-7-5 19:03 编辑

智量Heur杀,火绒已做通杀,报的注入。。。楼主让你们老师全盘扫描,将扫描时机调到中或高。。

PS:最好再装个智量全盘查杀。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
QVM360
 楼主| 发表于 2019-7-5 19:03:52 | 显示全部楼层
我上传了微步,9引擎报毒,看样子是一个盗号木马
释放的文件是一个rootkit,backdoor
360
C:\Users\lenovo\Desktop\释放文件.sys
扫描结果
======================
高危风险项
----------------------
C:\Users\lenovo\Desktop\释放文件.sys


infected

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-7-5 19:03:53 | 显示全部楼层
www-tekeze 发表于 2019-7-5 19:00
智量Heur杀,火绒已做通杀,报的注入。。。楼主让你们老师全盘扫描,将扫描时机调到中或高。。
PS: ...

图片加载不出来
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-4-28 17:50 , Processed in 0.365706 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表