感染型病毒(Win32/Trojan.Dropper.b73)样本

KingStation

暗_黑 发表于 2020-5-3 16:15
我的咖啡也杀了

我這兒Ｗｉｎｄｏｗｓ　Ｄｅｆｅｎｄｅｒ沒反應，殺毒也不報

暗_黑

KingStation 发表于 2020-5-3 16:19
我這兒Ｗｉｎｄｏｗｓ　Ｄｅｆｅｎｄｅｒ沒反應，殺毒也不報

你可以去这里看一下，看看云杀不杀

https://www.microsoft.com/en-us/wdsi/filesubmission

Nocria

IKARUS

1. Date and Time: 03/05/2020 16:25:10
   
2. File Name: sesvc.exe-
   
3. Original Path: C:\Users\promi\Desktop\sesvc\
   
4. File Size: 297 kB
   
5. Detection Name: Trojan.Spy.Agent
   
6. Detection-ID: 3559467
   
7. Suggestion: Backup and Delete

复制代码

暗夜死灵

KingStation 发表于 2020-5-3 16:13
ＶｉｒｕｓＴｏｔａｌ上傳後提示去年１０月１日已經檢測過該文件，只有３個基本上沒聽說過的小廠家（Ｃｒ ...

我自己在朋友的公司弄电脑提取到的，当时这五台电脑全是我自己装的，两个文员的没事，他自己和另外两个人的都是开机慢，上网慢，会卡机。才用三天，原因是这三台电脑都是插过同一个U盘，安装过U盘里面一个程序。

http://down.360safe.com/se/360se8.1.1.210.exe
这是官方下载的地址，303944字节，修改时间 20160512
我上传的，304128字节，修改时间 20160530

暗夜死灵

KingStation 发表于 2020-5-3 16:16
當然如果是由甚麼觸發條件麻煩您說清楚不過話說回來這文件沒有數字簽名確實是挺可疑的，上報給３６ ...

没有任何条件，360右键扫描，实时都报毒，火绒不报，ESET不报。替换是因为这是个360SE里面的，直接运行不知道可行不。

heavencc

智量miss