360报的一个Explorer插件

显示全部楼层 · 发表于 2019-7-23 15:01:34

类型:木马-HEUR/QVM203.0.B5B5.Malware.Gen描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。扫描引擎:云特征引擎文件路径:C:\Windows\AppCompat\Programs\Microsoft\CalendarExt.dll文件大小:12.56M (13,172,736 字节)文件版本:文件描述:文件指纹（MD5）:6f072dea89a61a1397f47069f0c7b8ad组别:系统敏感启动项注册表路径:HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\ .JYShellExtEx处理建议:禁止自启动、隔离文件

复制代码

显示全部楼层 · 发表于 2019-7-23 15:09:15

显示全部楼层 · 发表于 2019-7-23 15:17:05

wd scan miss.

显示全部楼层 · 发表于 2019-7-23 15:21:42

Avast Miss

显示全部楼层 · 发表于 2019-7-23 18:01:05

Emsisoft Anti-Malware miss

显示全部楼层 · 发表于 2019-7-23 20:49:16

绒智均不报！

显示全部楼层 · 发表于 2019-7-24 11:27:34

试了下加载时360卫士的启动项名称、描述、图标会错乱。

显示全部楼层 · 发表于 2019-7-24 11:29:55

昨天VirusTotal和VirSCAN上360不报的，现在报了
怎么换了个报毒名：Win64/Trojan.Loader.A

[可疑文件] 360报的一个Explorer插件