火绒官方群里一位小伙伴的

显示全部楼层 · 发表于 2019-8-26 21:46:47

本帖最后由 ELOHIM 于 2019-8-26 22:00 编辑

记录微笑发表于 2019-8-26 21:44
你的WD又抽了？

抽了抽了。好烦。
我又调了防火墙。
还要一个一个排除。
自己电脑都搞不定，怎么搞服务器。
好烦好烦。

————————————————————————————

使用ipconfig /flushdns 以后，WD识别为Trojan:Win32/Tiggre!plock。

显示全部楼层 · 发表于 2019-8-26 23:10:02

BD，桌面被删光

显示全部楼层 · 发表于 2019-8-26 23:11:05

卡巴双击miss，桌面删光

显示全部楼层 · 发表于 2019-8-26 23:13:17

Norton

文件名: Erffivpu.exe
威胁名称: Trojan.Gen.9

改MD5过扫描

文件名: erffivpu.exe
威胁名称: SONAR.Heuristic.170

显示全部楼层 · 发表于 2019-8-27 00:14:34

解压密码是多少？

显示全部楼层 · 发表于 2019-8-27 01:08:16

mbam

MachineLearning/Anomalous.100%

显示全部楼层 · 发表于 2019-8-27 08:00:32

温馨小屋发表于 2019-8-26 23:11
卡巴双击miss，桌面删光

还有其它地方吗

显示全部楼层 · 发表于 2019-8-27 08:37:36

Norton启发杀

文件名: Erffivpu.exe
威胁名称: Heur.AdvML.B
完整路径: C:\Users\pan\Desktop\Erffivpu\Erffivpu.exe
____________________________

在电脑上
2019/8/27 ( 8:33:59 )

上次使用时间
2019/8/27 ( 8:35:49 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

Erffivpu.exe 威胁名称: Heur.AdvML.B
定位

少量用户信任的文件
Norton 社区中有数百名用户使用了此文件。

发布已久的文件
该文件已在 1 年 7 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
Erffivpu.exe

____________________________

文件操作

文件: C:\Users\pan\Desktop\Erffivpu\ Erffivpu.exe 已删除
____________________________

文件指纹 - SHA:
6adf89be871aacdb1dc70057f1531ecc9cd6be7d71d5230aec735516b76d4793
文件指纹 - MD5:
baa4fa4aa2378604587d9725fed23984

显示全部楼层 · 发表于 2019-8-27 08:40:16

ELOHIM 发表于 2019-8-26 21:18
你再试一下还杀吗？？？

Trojan:Win32/Tiggre!plock

显示全部楼层 · 发表于 2019-8-27 08:40:53

sxmiaozhu 发表于 2019-8-27 00:14
解压密码是多少？

infected

[可疑文件] 火绒官方群里一位小伙伴的

本帖子中包含更多资源

本帖子中包含更多资源