1b7522fe98b33a6c78b9ab96da063b6173ed20177d6c224582ca62d2022907fd

显示全部楼层 · 发表于 2019-11-6 11:23:35

https://we.tl/t-q7LfwTbfbz

https://www.virustotal.com/gui/f ... 2022907fd/detection

显示全部楼层 · 发表于 2019-11-6 11:26:22

火绒双击报explorer

显示全部楼层 · 发表于 2019-11-6 11:30:56

Avast双击DeepScreen报毒

显示全部楼层 · 发表于 2019-11-6 11:42:20

微点免费版 miss
公司电脑没办法双击- - 。。

显示全部楼层 · 发表于 2019-11-6 12:24:08

本帖最后由莒县小哥于 2019-11-6 12:32 编辑

Microsoft

Trojan:Win32/Azorult!ibt

显示全部楼层 · 发表于 2019-11-6 13:28:42

ESET Livegrid杀

显示全部楼层 · 发表于 2019-11-6 13:46:12

显示全部楼层 · 发表于 2019-11-6 13:54:26

本帖最后由 aboringman 于 2019-11-6 14:06 编辑

360：miss.

双击运行

2019-11-06 13:50:20       [自动阻止]       模拟按键       防护 1 次

详细描述：

进程：C:\Users\xxxx\AppData\Local\Temp\RarSFX0\explorer.exe explorer.exe  -p123 -dC:\Users\xxxx\AppData\Local\Temp, (1, 30)

动作：模拟按键

路径：

2019-11-06 13:50:21       [自动阻止]       进程创建       防护 1 次

详细描述：

进程：C:\Users\xxxx\AppData\Local\Temp\RarSFX0\explorer.exe

动作：进程创建

路径：C:\Users\xxxx\AppData\Local\Temp\RarSFX1\explorer.exe

击杀衍生物explorer.exe（后来看了一下，发现只是清除内存活动，实际衍生物并未被处理。。。。。。两个衍生物bat和exe均miss。）

2019-11-06 13:50:26       [已清除]       发现木马：Trojan.Win32.Grogon.A       防护 1 次

详细描述：

木马名称：Trojan.Win32.Grogon.A

所在路径：C:\Users\xxxx\AppData\Local\Temp\RarSFX1\explorer.exe

显示全部楼层 · 发表于 2019-11-6 16:15:54

显示全部楼层 · 发表于 2019-11-6 18:07:52

Emsisoft Anti-Malware

[病毒样本] 1b7522fe98b33a6c78b9ab96da063b6173ed20177d6c224582ca62d2022907fd

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源