搜索
查看: 909|回复: 7
收起左侧

[可疑文件] 360报的一个Explorer插件

[复制链接]
zay365
发表于 2019-7-23 15:01:34 | 显示全部楼层 |阅读模式
https://www.lanzous.com/i54ea8b

  1. <p>类型:木马-HEUR/QVM203.0.B5B5.Malware.Gen</p><p>描述:木马是一种伪装成正常文件的恶意软件,会盗取您的帐号、密码等隐私资料。</p><p>扫描引擎:云特征引擎</p><p>文件路径:C:\Windows\AppCompat\Programs\Microsoft\CalendarExt.dll</p><p>文件大小:12.56M (13,172,736 字节)</p><p>文件版本:</p><p>文件描述:</p><p>文件指纹(MD5):6f072dea89a61a1397f47069f0c7b8ad</p><p>组别:系统敏感启动项</p><p>注册表路径:HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\        .JYShellExtEx</p><p>处理建议:禁止自启动、隔离文件</p>
复制代码
VT上只有四个报的
https://www.virustotal.com/gui/f ... d3f553e35/detection

https://s.threatbook.cn/report/f ... p1_enx64_office2013
https://habo.qq.com/file/showdetail?pk=ADcGZ11sB2AIMFs9U2c%3D
微步和哈勃都无风险

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
静影沉璧
发表于 2019-7-23 15:09:15 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ELOHIM
发表于 2019-7-23 15:17:05 | 显示全部楼层
wd scan miss.
a233
发表于 2019-7-23 15:21:42 | 显示全部楼层
Avast Miss
jdsh
发表于 2019-7-23 18:01:05 | 显示全部楼层
Emsisoft Anti-Malware    miss
www-tekeze
发表于 2019-7-23 20:49:16 | 显示全部楼层

绒智均不报!


zay365
 楼主| 发表于 2019-7-24 11:27:34 | 显示全部楼层
试了下加载时360卫士的启动项名称、描述、图标会错乱。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zay365
 楼主| 发表于 2019-7-24 11:29:55 | 显示全部楼层
昨天VirusTotal和VirSCAN上360不报的,现在报了
怎么换了个报毒名:Win64/Trojan.Loader.A
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-10-17 06:21 , Processed in 0.085662 second(s), 18 queries .

快速回复 返回顶部 返回列表