唔……一个注册机被小a报毒

显示全部楼层 · 发表于 2019-8-10 16:59:43

虽然说注册机很容易被报毒吧但是心里虚不是特别敢用，所以希望有没有大佬帮我看看到底有没有问题
vt结果https://www.virustotal.com/gui/f ... 2f9939acc/detection
附件密码infected

显示全部楼层 · 发表于 2019-8-10 17:01:15

Microsoft

Trojan:Win32/Bluteal!rfn

显示全部楼层 · 发表于 2019-8-10 17:04:26

Sky-PC\Sky 运行的 C:\Program Files\WinRAR\WinRAR.exe 试图访问了 C:\Users\Sky\Desktop\xfcdgs2019.exe。已检测并删除了名为 Artemis!FA8E79415B45 的潜在有害程序。
分析器/检测程序
分析器内容创建日期 2019年8月9日上午7:35
产品名称 McAfee Endpoint Security
产品版本 10.7.0
McAfee GTI 查询是
任务名称按访问扫描
功能名称按访问扫描

威胁
执行的操作删除
威胁类别检测到恶意软件
威胁在创建时被检测到是
威胁事件 ID 1027
威胁已被处理是
威胁名称 Artemis!FA8E79415B45
威胁严重性严重
威胁时间戳 2019年8月10日下午5:01
威胁类型潜在有害程序

源
源主机名 Sky-PC
源进程名称 C:\Program Files\WinRAR\WinRAR.exe

目标
目标访问时间 2019年8月10日下午5:00
目标创建时间 2019年8月10日下午5:00
目标文件大小(字节) 332800
目标哈希 fa8e79415b45df3c8d8a2701d3bae8db
目标主机名 Sky-PC
目标修改时间 2019年3月15日下午10:44
目标名 xfcdgs2019.exe
目标路径 C:\Users\Sky\Desktop
目标用户名 Sky-PC\Sky

其他
媒介类型本地系统
可清理是
检测消息 McAfee Endpoint Security 检测到威胁。
检测隔离 ID {FC5F192E-22ED-45ED-91C2-17E3B92A7C2D}
检测前的持续时间(天) 0
说明 Sky-PC\Sky 运行的 C:\Program Files\WinRAR\WinRAR.exe 试图访问了 C:\Users\Sky\Desktop\xfcdgs2019.exe。已检测并删除了名为 Artemis!FA8E79415B45 的潜在有害程序。
首次操作状态成功
首次尝试操作清理
第二次操作状态失败
第二次尝试操作删除

显示全部楼层 · 发表于 2019-8-10 17:18:07

Heur.AdvML.B

显示全部楼层 · 发表于 2019-8-10 17:18:18

绒智扫描不报、双击不报！注册机而已，相信没问题。。。VT上卡巴不报，ESET直接报Keygen。

https://www.virustotal.com/gui/file/026d4b2978c6f1b192622372a34c95cb4352bfce4bb81bf8df09d2a2f9939acc/detection

显示全部楼层 · 发表于 2019-8-10 17:25:34

360TS不报

显示全部楼层 · 发表于 2019-8-10 19:09:57

卡巴右键扫描不报查了查信誉

显示全部楼层 · 发表于 2019-8-10 20:37:17

MCAFEE livesafe 报 PUP

显示全部楼层 · 发表于 2019-8-11 16:30:38

本帖最后由 www-tekeze 于 2019-8-11 16:48 编辑

小a报，大A也一样。。

但也只是报的Keygen

[可疑文件] 唔……一个注册机被小a报毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源