各位大佬，帮忙鉴定一个exe

显示全部楼层 · 发表于 2020-2-27 21:05:25

链接：https://pan.baidu.com/s/1HDgPosQU62Z-VVMPIX4J8g
提取码：elyp

27.02.2020 20.49.26 已回滚恶意软件的操作 PDM:Worm.Win32.BSS.ScreenLock 应用程序名称: 冰点文库下载器应用程序路径: c:\users\industry\desktop\fish-v329-0926a\fish.exe 时间: 2020/2/27 20:49
27.02.2020 20.49.26 回滚恶意软件的操作时文件被删除 c:\users\industry\desktop\fish-v329-0926a\log\log-1221.txt 应用程序名称: 冰点文库下载器应用程序路径: c:\users\industry\desktop\fish-v329-0926a\fish.exe 时间: 2020/2/27 20:49
27.02.2020 20.49.26 回滚恶意软件的操作时注册表键值被删除 HKEY_USERS\s-1-5-21-252601973-3791960315-1352897330-1001\software\microsoft\windows\currentversion\internet settings\connections\savedlegacysettings 应用程序名称: 冰点文库下载器应用程序路径: c:\users\industry\desktop\fish-v329-0926a\fish.exe 时间: 2020/2/27 20:49
27.02.2020 20.49.26 回滚恶意软件的操作时注册表键值被删除 HKEY_USERS\s-1-5-21-252601973-3791960315-1352897330-1001\software\microsoft\windows\currentversion\internet settings\autodetect 应用程序名称: 冰点文库下载器应用程序路径: c:\users\industry\desktop\fish-v329-0926a\fish.exe 时间: 2020/2/27 20:49
27.02.2020 20.49.26 回滚恶意软件的操作时注册表键值被删除 HKEY_USERS\s-1-5-21-252601973-3791960315-1352897330-1001\software\microsoft\windows\currentversion\internet settings\autoconfigurl 应用程序名称: 冰点文库下载器应用程序路径: c:\users\industry\desktop\fish-v329-0926a\fish.exe 时间: 2020/2/27 20:49
27.02.2020 20.49.26 回滚恶意软件的操作时注册表键值被删除 HKEY_USERS\s-1-5-21-252601973-3791960315-1352897330-1001\software\microsoft\windows\currentversion\internet settings\proxyoverride 应用程序名称: 冰点文库下载器应用程序路径: c:\users\industry\desktop\fish-v329-0926a\fish.exe 时间: 2020/2/27 20:49
27.02.2020 20.49.26 回滚恶意软件的操作时注册表键值被删除 HKEY_USERS\s-1-5-21-252601973-3791960315-1352897330-1001\software\microsoft\windows\currentversion\internet settings\proxyserver 应用程序名称: 冰点文库下载器应用程序路径: c:\users\industry\desktop\fish-v329-0926a\fish.exe 时间: 2020/2/27 20:49
27.02.2020 20.49.26 回滚恶意软件的操作时注册表键值被删除 HKEY_USERS\s-1-5-21-252601973-3791960315-1352897330-1001\software\microsoft\windows\currentversion\internet settings\proxyenable 应用程序名称: 冰点文库下载器应用程序路径: c:\users\industry\desktop\fish-v329-0926a\fish.exe 时间: 2020/2/27 20:49
27.02.2020 20.49.26 已移除恶意软件 PDM:Worm.Win32.BSS.ScreenLock 应用程序名称: 冰点文库下载器应用程序路径: c:\users\industry\desktop\fish-v329-0926a\fish.exe 时间: 2020/2/27 20:49
27.02.2020 20.49.26 已移除恶意软件 PDM:Worm.Win32.BSS.ScreenLock 应用程序名称: 冰点文库下载器应用程序路径: C:\Users\industry\Desktop\Fish - 快捷方式.lnk 时间: 2020/2/27 20:49
27.02.2020 20.49.10 已终止恶意软件 PDM:Worm.Win32.BSS.ScreenLock 应用程序名称: 冰点文库下载器应用程序路径: C:\Users\industry\Desktop\Fish-v329-0926a\Fish.exe 时间: 2020/2/27 20:49
27.02.2020 20.49.09 检测到恶意软件 PDM:Worm.Win32.BSS.ScreenLock 应用程序名称: 冰点文库下载器应用程序路径: c:\users\industry\desktop\fish-v329-0926a\fish.exe 时间: 2020/2/27 20:49

显示全部楼层 · 发表于 2020-2-27 21:09:03

冰点文库下载器我也用过，这个大概是误报，没事别按反锁屏键

显示全部楼层 · 发表于 2020-2-27 21:12:35

微点沙箱：https://sandbox.depthsec.com.cn/ ... 20-02-27%2021:11:38

显示全部楼层 · 发表于 2020-2-27 21:15:11

本帖最后由 QVM360 于 2020-2-27 21:18 编辑

ESET占楼@QVM360

显示全部楼层 · 发表于 2020-2-27 21:17:03

本帖最后由 LSPD 于 2020-2-27 21:24 编辑

QVM360 发表于 2020-2-27 21:15
占楼@QVM360

我不知道

还有，水贴请去茶舍，这种回贴严格来说属于无意义贴

显示全部楼层 · 发表于 2020-2-27 21:22:30

温馨小屋发表于 2020-2-27 21:09
冰点文库下载器我也用过，这个大概是误报，没事别按反锁屏键

谢谢大佬。

显示全部楼层 · 发表于 2020-2-27 21:23:23

LSPD 发表于 2020-2-27 21:17
我不知道
还有，水贴请去茶舍，这贴严格来说属于无意义贴

这个算是水贴吗？需要删除吗？

显示全部楼层 · 发表于 2020-2-27 21:23:51

lenovo2019用户发表于 2020-2-27 21:23
这个算是水贴吗？需要删除吗？

他回复的是我，你这个帖子不算

显示全部楼层 · 发表于 2020-2-27 21:24:39

lenovo2019用户发表于 2020-2-27 21:23
这个算是水贴吗？需要删除吗？

不好意思，我说的是他的回贴，表达的歧义

显示全部楼层 · 发表于 2020-2-27 21:25:49

LSPD 发表于 2020-2-27 21:24
不好意思，我说的是他的回贴，表达的歧义

好的。
样本区我是新人，督察大人多多指点，有错就改

[可疑文件] 各位大佬，帮忙鉴定一个exe

本帖子中包含更多资源

评分