别问我，我也不知道这是啥

高睿璞

今天整理电脑时发现的，扫了一下应该是个毒
估计又是一百年前的老毒了吧……
链接：https://pan.baidu.com/s/1jOHgq0XTuJlWo8LXJPlzMQ
提取码：2333

川建国代理人

智量桌面监控Kill 扫描kill
看这标志，怕是个winXP或2000的毒吧
话说360云鉴定miss？

欧阳宣

完了完了 VT35家报 BEST连沙箱都不传 手动上传也判定无害

babaj

火绒报勒索。

anthonyqian

诺顿 B杀

1. 文件名: sethc.exe
   
2. 威胁名称: Heur.AdvML.B完整路径: C:\Users\\Downloads\sethc.exe
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上
   
10. 2020/7/13 ( 10:04:17 )
    
11. 
    
12. 上次使用时间
    
13. 2020/7/13 ( 10:06:18 )
    
14. 
    
15. 启动项
    
16. 否
    
17. 
    
18. 已启动
    
19. 否
    
20. 
    
21. 威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
    
22. 
    
23. ____________________________
    
24. 
    
25. 
    
26. sethc.exe 威胁名称: Heur.AdvML.B
    
27. 定位
    
28. 
    
29. 
    
30. 极少用户信任的文件
    
31. Norton 社区中有不到 5 名用户 使用了此文件。
    
32. 
    
33. 极新的文件
    
34. 该文件已在 不到 1 周 前发行。
    
35. 
    
36. 高
    
37. 此文件具有高风险。
    
38. 
    
39. 
    
40. ____________________________
    
41. 
    
42. 
    
43. https://xacm02.baidupcs.com/file/ab365f576kfd5e824321fbe72693c3f8?bkt=en-2a4ba40c42c88fab9f6f688185b7b00b56562d8a1f790b498a93b84ec09535624c3268e6bb8af660baefd1c53a6977266d237ea59d6d05e2c270e5300681f172&fid=1128763981-250528-401213994375233&time=1594605961&sign=FDTAXUGERLQlBHSKfW-DCb740ccc5511e5e8fedcff06b081203-Wreew7VOtrrMNm7insRAQw6PAT8=&to=132&size=314796&sta_dx=314796&sta_cs=10&sta_ft=zip&sta_ct=0&sta_mt=0&fm2=MH,Xian,Anywhere,,zhejiang,cmnet&ctime=1594602808&mtime=1594602835&resv0=-1&resv1=0&resv2=rlim&resv3=5&resv4=314796&vuk=4129869901&iv=0&htype=&randtype=&newver=1&newfm=1&secfm=1&flow_ver=3&pkey=en-fb46b2536d5a55e4e1025f3f6997a1dd7491464adb14305f47a44c61297ce553ddf377ed7e7a335cf1646d3b3b094dca163d4ce4be849f89305a5e1275657320&sl=68616270&expires=8h&rt=sh&r=626239914&vbdid=2985411702&fin=咕噜咕噜.zip&fn=咕噜咕噜.zip&rtype=1&dp-logid=4509168388879456372&dp-callid=0.1&hps=1&tsl=200&csl=200&fsl=-1&csign=evg7bg+cXmdk22FVYEPCteihdqY=&so=0&ut=6&uter=4&serv=0&uc=1059048786&ti=86348c5ac45f19b1f856a50df5b2d487df71ff32aba053b2&hflag=30&adg=c_9801068963b7ee5ece194260ef5a51a8&reqlabel=250528_f_0445d541af2f95ebf38ed56048506d92_-1_46fbde903d9d4de1785f612443358023&by=themis
    
44. 已下载文件 从 baidupcs.com
    
45. 来源: 外部介质
    
46. 
    
47. sethc.exe
    
48. 
    
49. ____________________________
    
50. 
    
51. 文件操作
    
52. 
    
53. 文件: C:\Users\\Downloads\ sethc.exe 已删除
    
54. ____________________________
    
55. 
    
56. 
    
57. 文件指纹 - SHA:
    
58. 7a3017f57a47693216e248e18c97570e5ff3d36beab499412d652aa5ed2613a0
    
59. 文件指纹 - MD5:
    
60. 770fa4fd241f796d9c94e412c77ff454

复制代码

NT狼狼

金山毒霸

杀软病综合医院

川建国代理人 发表于 2020-7-13 09:18
智量桌面监控Kill 扫描kill
看这标志，怕是个winXP或2000的毒吧
话说360云鉴定miss？ ...

360

a233

Avast

Win32:Small-HTZN [PUP]

heavencc

卡巴miss

OVS

卡巴beta  执行miss