不是EXE文件就隐蔽性高吧，不知道它有什么动作

显示全部楼层 · 发表于 2020-3-23 10:53:13

这个是计划任务里的链接里下载到的，这个计划任务不知道什么时候生成的，但是绝对不是我的正常计划。文件曾上传到在线查杀r.virscan.org，49个杀毒引擎只有两个报毒。
自己感觉这个文件还是有问题，向小红伞、大蜘蛛、金山、360、卡巴、麦咖啡上报过，小红伞、大蜘蛛、金山反馈是病毒文件，但只限于确认。
现在重新在线检测，有4个引擎报毒。
有没有人分析下，这个文件到底是不是病毒，运行后它做了什么？
（文件打包放附件了）

显示全部楼层 · 发表于 2020-3-23 10:55:31

可以自行上微步检测

显示全部楼层 · 发表于 2020-3-23 10:56:15

ESET下载秒

显示全部楼层 · 发表于 2020-3-23 10:56:33

VT上25家报毒
https://www.virustotal.com/gui/f ... 88901a19d/detection

显示全部楼层 · 发表于 2020-3-23 11:00:24

本帖最后由 swizzer 于 2020-3-23 11:03 编辑

奉劝楼主别用virscan了···毒库万年不更新
---------------------------------------------------------------------
是个Powershell，智量扫描kill
看报毒名是downloader

显示全部楼层 · 发表于 2020-3-23 11:23:28

显示全部楼层 · 发表于 2020-3-23 11:27:34

感谢大家帮助。好几年没登录论坛了，大家还是一如既往地热情啊

virscan确实有点跟不上节奏了。

显示全部楼层 · 发表于 2020-3-23 11:32:50

BD 阻止下载
The file C:\Users\JOJO\Downloads\253e4b8e-3729-4173-b519-cda925999c65.tmp is infected with Trojan.Agent.ELAP. The threat has been successfully blocked, your device is safe.

显示全部楼层 · 发表于 2020-3-23 11:33:21

火绒

显示全部楼层 · 发表于 2020-3-23 11:43:56

Norton killed
报特洛伊木马

[可疑文件] 不是EXE文件就隐蔽性高吧，不知道它有什么动作

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块