流氓软件极速搜索和快捷锁屏

显示全部楼层 · 发表于 2020-7-26 15:40:42

ESET KILL ALL
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/7/26 15:39:19;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f1d331a21ffac\ScreenSaverInstaller_ussm.exe;Win32/RiskWare.YouXun.T 应用程序的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;93E92E8C106672BAA06EF52C4BF53B9137DAB56C;2020/7/26 13:11:30
2020/7/26 15:39:19;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f1d331a21ffac\FileSearcherSetup_owm.exe;Win32/RiskWare.YouXun.AA 应用程序的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\ProYgram Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;63AF272C55BA9880D065379B877DD76ADED001BF;2020/7/26 13:11:30

一直在等样本

显示全部楼层 · 发表于 2020-7-26 15:56:48

诺顿两个exe C杀

显示全部楼层 · 发表于 2020-7-26 16:17:06

BEST
监控一个 Gen:Variant.Graftor.767457
F开头的触发上传沙箱判定为无害
bat是两个exe的触发文件就跳过了

显示全部楼层 · 发表于 2020-7-26 16:32:22

欧阳宣发表于 2020-7-26 16:17
BEST
监控一个 Gen:Variant.Graftor.767457
F开头的触发上传沙箱判定为无害

好的

显示全部楼层 · 发表于 2020-7-26 17:09:59

欧阳宣发表于 2020-7-26 16:17
BEST
监控一个 Gen:Variant.Graftor.767457
F开头的触发上传沙箱判定为无害

安装程序，不带静默参数运行需要点击下一步才安装，沙箱也分析不了后续行为吧。

显示全部楼层 · 发表于 2020-7-26 18:00:11

川建国代理人发表于 2020-7-26 13:46
智量终端安全Kill X2 EXE

360 Total Security Kill X2 EXE

我看360TS杀了就好哈哈

显示全部楼层 · 发表于 2020-7-26 21:58:59

奇安信 MISS ALL

[病毒样本] 流氓软件极速搜索和快捷锁屏