求分析是否盗取密码：Trojan-PSW.Win32

xueyouatjn

链接: https://pan.baidu.com/s/1c3XPVBg3m9uzZvLCAM_sHA      提取码: b9qj
压缩包密码：123

a233

卡巴监控报

双击

www-tekeze

火绒报锁首，智量Miss，有空双击。。

www-tekeze

安天Killed，管家无BD，Miss 。

欧阳宣

趋势

双击后先杀衍生物 TROJ_GEN.R002C0GFD19
再杀本体 TROJ_GEN.R007H0CEG19

13135536513

avast
完成解压几秒后，直接删除……

刻舟求剑

欧阳宣 发表于 2019-8-20 11:51
趋势

双击后先杀衍生物 TROJ_GEN.R002C0GFD19

趋势科技也杀衍生物吗？我记得以前不管衍生物的，因为趋势科技认为衍生物没有对电脑构成威胁

欧阳宣

刻舟求剑 发表于 2019-8-20 13:30
趋势科技也杀衍生物吗？我记得以前不管衍生物的，因为趋势科技认为衍生物没有对电脑构成威胁

不信你就装个刚出的16版自己试试就知道了

杀本体的扫描方式叫corelation scan

驭龙

Windows Defender 防病毒程序 采取了措施以保护此计算机防御恶意软件或其他可能不需要的软件。
有关详细信息，请参阅以下内容:
https://go.microsoft.com/fwlink/ ... 80&enterprise=0
        名称: Trojan:Win32/Occamy.C
        ID: 2147726780
        严重性: 严重
        类别: 特洛伊木马
        路径: file:_D:\12345\DesktopLauncher\DesktopLauncher.exe
        检测起源: 本地计算机
        检测类型: 快速路径

桑德尔

文件名: DesktopLauncher.exe
威胁名称: Trojan.Gen.MBT完整路径: C:\Users\Administrator\Desktop\DesktopLauncher.exe

____________________________

____________________________


在电脑上 
2019/8/20 ( 14:31:39 )

上次使用时间 
2019/8/20 ( 14:33:39 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


DesktopLauncher.exe 威胁名称: Trojan.Gen.MBT
定位


少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。

发布已久的文件
该文件已在 7 个月 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
DesktopLauncher.exe

____________________________

文件操作

文件: C:\Users\Administrator\Desktop\ DesktopLauncher.exe 已删除
____________________________


文件指纹 - SHA:
301e8f806445f1a6ebe368edb51317b54ceac4913381ad8f10f80f1dbc78301d
文件指纹 - MD5:
c66a29a3388f2d884e6d3a5f7db9adc5