fly.exe

显示全部楼层 · 发表于 2019-11-24 00:56:10

过eav扫描和双击

估计是病毒，沙盘里运行了1分钟，生成了700多兆文件

显示全部楼层 · 发表于 2019-11-24 06:16:29

安天智甲
Trojan/Win32.SchoolGirl(ACloud)

显示全部楼层 · 发表于 2019-11-24 09:08:10

aboringman 发表于 2019-11-23 21:22
KIS：killed.

UDS:Trojan.Win32.SchoolGirl

UDS是啥意思啊

显示全部楼层 · 发表于 2019-11-24 09:30:07

maomao110 发表于 2019-11-24 09:08
UDS是啥意思啊

https://bbs.kafan.cn/thread-2045486-1-1.html

UDS紧急检测系统是KSN【卡巴斯基安全网络】的组成部分。【之前听说别人说过有一大部分非流行性威胁特征转移到云端，主要是负责非流行性及未知威胁的检测】

说得不对还请各位大佬补充

显示全部楼层 · 发表于 2019-11-24 10:08:32

请问这货到底是病毒吗？2019年9月上传到vt的，如果是病毒的话，为什么eset还是miss？

显示全部楼层 · 发表于 2019-11-28 16:05:26

aboringman 发表于 2019-11-24 09:30
https://bbs.kafan.cn/thread-2045486-1-1.html

UDS紧急检测系统是KSN【卡巴斯基安全网络】的组成部分 ...

谢谢科普

显示全部楼层 · 发表于 2019-11-28 20:48:15

显示全部楼层 · 发表于 2019-11-30 20:42:05

显示全部楼层 · 发表于 2019-11-30 23:46:23

火绒已拉黑。

显示全部楼层 · 发表于 2019-12-1 09:45:20

a233 发表于 2019-11-23 21:29
火绒双击被过

现在入库了
火绒 kill

[可疑文件] fly.exe