貌似是一个后门

显示全部楼层 · 发表于 2019-7-22 11:47:38

https://c-t.work/s/4561c991d6a743
infected

显示全部楼层 · 发表于 2019-7-22 11:59:19

显示全部楼层 · 发表于 2019-7-22 11:59:57

显示全部楼层 · 发表于 2019-7-22 12:09:55

G DATA双击miss

显示全部楼层 · 发表于 2019-7-22 12:18:09

Avira Free Antivirus
报告文件日期： 2019-07-22 12:16:53

Windows 版本: 6.1.7601
启动模式    : 已正常启动
用户名    : SYSTEM
计算机名称    : LENOVO-PC

Configuration settings for the scan:
AutoActionOnDetection: off
Network scanning enabled: on
Upload to cloud enabled: on
Upload to cloud confirmation needed: off
DetectionUnpackedGen: off
DetectionDamagedGen: off
Maximum number of clients: 10
Heuristic macro: 1
Heuristic files: 2
Scan archives: on
Smart extensions: on
Archive scan types:
Limit recursion depth: on
Recursion depth: 20
Maximum unpack size: 1073741824
Unpack ratio: 250
Excluded files:

扫描开始时间： 2019-07-22 12:16:57
07/22/2019,12-17-20       [INFO]       FP 报告文件 'D:\360安全浏览器下载\x.exe' 的“无误报”状态 [I:10, S:111]
07/22/2019,12-17-20       [INFO]       文件 'D:\360安全浏览器下载\x.exe' 已上传至 Protection Cloud 并已进行分析。 SHA256 = 961BCB285832FB2CC572009CE49315D12A20D84C19DA70B493CE5868DC358985 [I:2, S:0]
07/22/2019,12-17-20       [INFO]       D:\360安全浏览器下载\x.exe
07/22/2019,12-17-20       [INFO]       [DETECTION] file contains 'HEUR/APC'
mbam miss

显示全部楼层 · 发表于 2019-7-22 12:36:01

咖啡战士XD 发表于 2019-7-22 12:09
G DATA双击miss

上报啊，兄弟。

显示全部楼层 · 发表于 2019-7-22 13:18:16

卡巴启发杀

显示全部楼层 · 发表于 2019-7-22 14:45:44

ESET kill

显示全部楼层 · 发表于 2019-7-22 15:37:29

智量主防kill，未测扫描。
话说智量主防报的很快啊，用MD监控，病毒刚加载完dll，后续行为还没出，就被杀了

显示全部楼层 · 发表于 2019-7-22 17:57:45

WD

[可疑文件] 貌似是一个后门

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源