可疑的游戏类EXE

fsts1014911532

自动跑到计算机里来的，经微步鉴定为可疑文件，高危动作非常多。
链接：https://share.weiyun.com/58zoN4y 密码：uz45f8

QVM360

RT，未改后缀请小心食用，后果自负。。



载点：https://www.lanzous.com/iald5la     密码：infected

LSPD

Norton

1. 文件名: rxzg.exe
   
2. 完整路径: C:\Users\msi\Desktop\新建文件夹 (2)\rxzg\rxzg.exe
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 开发人员
   
10. 澶╂触閰峰喎绉戞妧鏈夐檺鍏�鍙�
    
11. 
    
12. 版本
    
13. 2.2.10.309
    
14. 
    
15. 已识别
    
16. 2020/3/24 ( 14:24:13 )
    
17. 
    
18. 上次使用时间
    
19. 不可用
    
20. 
    
21. 启动项
    
22. 否
    
23. 
    
24. 
    
25. ____________________________
    
26. 
    
27. 
    
28. 多数用户信任的文件
    
29. Norton 社区中有数千名用户 使用了此文件。
    
30. 
    
31. 新建的文件
    
32. 该文件已在 12 天 前发行。
    
33. 
    
34. 良好
    
35. Norton 为此文件指定的分级为一般。
    
36. 
    
37. 
    
38. ____________________________
    
39. 
    
40. 
    
41. 源文件:
    
42. rxzg.exe
    
43. 
    
44. ____________________________
    
45. 
    
46. 
    
47. 文件指纹 - SHA:
    
48. 3457ac1418b789250bfbc095553ac2f062d255f0cde840495b2bac4ab3f5b932
    
49. 文件指纹 - MD5:
    
50. fc034b32dacf5d04bcfc319a8c72a27f
    

复制代码

QVM360

E绒扫描均Miss，有空双击。。双击无异常，相信不是毒！

a233

Avast扫描双击都不报

ATP_synthase

卡巴信任

1231312

按天信任

pal家族

这种东西得让火绒来分析
@火绒工程师 麻烦官人看看这个微端是否自带rootkit

Miostartos

这玩意直接用7Z就能解包了搞这么复杂。
就一个本地网页。