594658da7cb6c3cfdcf6f76ff7c28c575aa86696d2e7eb089c288533ea001543

anthonyqian

www-tekeze 发表于 2019-12-28 21:18
手动扫两次不报，双击监控杀，是云拉黑。。。难道之前我这里云飘走了？。。

我这里诺顿解压后就杀了。。。报Heur.AdvML.C和Trojan.Gen.MBT。

文件名: 2019-12-26 064502.exe
威胁名称: Heur.AdvML.C完整路径: C:\Users\***\Desktop\2019-12-26 064502.exe

____________________________

____________________________


在电脑上 
2019/12/28 ( 20:12:34 )

上次使用时间 
2019/12/28 ( 20:14:34 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


2019-12-26 064502.exe 威胁名称: Heur.AdvML.C
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://download.wetransfer.com/ ... 9116e6bb/2019-12-26 064502.rar?cf=y&token=eyJhbGciOiJIUzI1NiJ9.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.b0FYVXSJ5zxpocRBGyJSAFMn5dvhVgnbpkQMWIbQOxg
已下载文件 从 wetransfer.com
来源: 外部介质

2019-12-26 064502.exe

____________________________

文件操作

文件: C:\Users\***\Desktop\ 2019-12-26 064502.exe 已删除
____________________________


文件指纹 - SHA:
594658da7cb6c3cfdcf6f76ff7c28c575aa86696d2e7eb089c288533ea001543
文件指纹 - MD5:
8db72800f8e5b89f4e03d918ca20352a

www-tekeze

www-tekeze 发表于 2019-12-28 20:13
智量入库杀，火绒Miss，有空双击。。

双击，瞬间被智量主防杀，game over 。。   退出智量双击，会调用powershell，放行后进程自动退出，同时某条svchost占用突升，火绒没反应，估计被注入了。。

2221000789