b2ca1179f613c2550fa0937a344a218147a003b909c754ed8302152471576a7a

显示全部楼层 · 发表于 2020-4-12 16:48:57

https://kafanealg.lanzous.com/iba0tuf

https://www.virustotal.com/gui/file/b2ca1179f613c2550fa0937a344a218147a003b909c754ed8302152471576a7a/detection

infected

复制代码

显示全部楼层 · 发表于 2020-4-12 16:58:28

本帖最后由 swizzer 于 2020-4-12 16:59 编辑

智量扫描

一个A一个B，清空~

显示全部楼层 · 发表于 2020-4-12 17:12:09

本帖最后由巍巍于 2020-4-12 17:17 编辑

卡巴扫描 kill 1.exe 双击一点用没有

显示全部楼层 · 发表于 2020-4-12 17:27:51

文件名: DworkinFindCheats.exe
威胁名称: Heur.AdvML.B完整路径: J:\Sandbox\DefaultBox\user\current\AppData\Local\Temp\RarSFX0\DworkinFindCheats.exe
____________________________
____________________________
在电脑上
2020/4/12 ( 17:25:01 )
上次使用时间
2020/4/12 ( 17:27:02 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
DworkinFindCheats.exe 威胁名称: Heur.AdvML.B
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
来源: 外部介质
源文件:
DworkinFindCheats.exe
____________________________
文件操作
文件: J:\Sandbox\stcn1\DefaultBox\user\current\AppData\Local\Temp\RarSFX0\ DworkinFindCheats.exe 已删除
____________________________
文件指纹 - SHA:
8e8625d1285d6bf30c6b7a8c47535bf7d1bbdb03b9b11039cc3fb0d6f57f820d
文件指纹 - MD5:
c9d02a9b1ab77f2fa4c9ce44a265038e

复制代码

双击杀衍生物

显示全部楼层 · 发表于 2020-4-12 17:36:30

ESET MISS ALL

显示全部楼层 · 发表于 2020-4-12 17:40:57

本帖最后由 a233 于 2020-4-12 18:40 编辑

Avast Miss all
18:40编辑，现在两个都杀了

显示全部楼层 · 发表于 2020-4-12 18:38:15

CHURP 发表于 2020-4-12 17:36
ESET MISS ALL

ESET run killed all
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/4/12 18:36:09;文件系统实时防护;文件;D:\下载\b2ca1179f613c2550fa0937a344a218147a003b909c754ed8302152471576a7a\1 - upx.exe;Suspicious Object;通过删除清除

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/4/12 18:36:21;文件系统实时防护;文件;C:\Users\CNSAc\AppData\Local\Temp\RarSFX0\DworkinFindCheats.exe;Win32/Packed.EnigmaProtector.J 可疑应用程序的变种;通过删除清除

[病毒样本] b2ca1179f613c2550fa0937a344a218147a003b909c754ed8302152471576a7a

本帖子中包含更多资源

本帖子中包含更多资源