存在一定恶意行为（轻度）的一个样本

tencentfood

下载地址：https://www.lanzous.com/i6mfdhi
解压密码：infected

记录微笑

McAfee ENS10.7
关闭实时扫描保留主防双击一段时间后：

1. 自适应威胁防护已修复 C:\Users\Administrator\Desktop\抖音.exe，因为其信誉 (已知恶意文件) 低于配置的清理阈值。
   
2. 分析器/检测程序
   
3. 产品名称        McAfee Endpoint Security
   
4. 产品版本        10.7.0.544
   
5. 功能名称        Real Protect Cloud
   
6. 
   
7. 威胁
   
8. 执行的操作        清理
   
9. 威胁类别        检测到恶意软件
   
10. 威胁事件 ID        35107
    
11. 威胁已被处理        是
    
12. 威胁名称        Real Protect-SS!4E81BBD9C547
    
13. 威胁严重性        严重
    
14. 威胁时间戳        2019年10月7日 下午3:58
    
15. 威胁类型        特洛伊木马程序
    
16. 
    
17. 源
    
18. 源访问时间        2011年5月22日 上午11:37
    
19. 源创建时间        2011年5月22日 上午11:37
    
20. 源文件路径        C:\WINDOWS
    
21. 源文件大小        2872320
    
22. 源主机名        YLX-20191003JPL
    
23. 源修改时间        2010年11月20日 下午9:24
    
24. 源进程名称        EXPLORER.EXE
    
25. 源用户名        System
    
26. 
    
27. 目标
    
28. 目标哈希        4E81BBD9C547B727792538CAB9FF3B13
    
29. 目标主机名        YLX-20191003JPL
    
30. 目标名        抖音.exe
    
31. 目标路径        C:\Users\Administrator\Desktop
    
32. 目标进程名        抖音.exe
    
33. 
    
34. 其他
    
35. 媒介类型        本地系统
    
36. 检测消息        自适应威胁防护检测
    
37. 检测隔离 ID        {8773CA3C-2D5C-4DE5-88FA-0C67B0796312}

复制代码

761773275

a233

www-tekeze

绒智扫描均不报，有空安装试试。。

www-tekeze

安天Killed，无BD管家不报。

a939707506

sep kill

猥琐大叔

www-tekeze 发表于 2019-10-7 16:11
绒智扫描均不报，有空安装试试。。

实机双击 疯狂弹窗 只能强制重启！

无语~

都不需要安全类软件的防护，系统自带的smart screen禁止执行

www-tekeze

猥琐大叔 发表于 2019-10-7 16:22
实机双击 疯狂弹窗 只能强制重启！

没错，试了几次还以为是我机器的问题，虚拟机都卡死了，绒智主防没反应。。。但这种cmd命令主防也难判断，不过这种应该是循环吧？还是建议当毒杀了，最起码是badjoke 。