一个奇怪的文件（疑似病毒）

显示全部楼层 · 发表于 2020-7-28 15:49:08

该文件行为可疑，会占用一定的后台资源，疑似为下载者或挖矿，360国际版（鲲鹏引擎）kill
其中NVDisplay.exe为可疑文件

显示全部楼层 · 发表于 2020-7-28 15:49:40

卡巴斯基KILLED

显示全部楼层 · 发表于 2020-7-28 15:51:25

360国际版扫描记录：
类型:
Trojan.Clicker.Win32.Vilsel.A

描述:
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。

扫描引擎:
鲲鹏引擎

文件路径:
C:\Users\ThinkPad-E530\Documents\Tencent Files\2830596146\FileRecv\10D4B4D2.tmp\NvDisplay.exe

文件大小:
32K (32,768 字节)

文件版本:
1, 0, 0, 1

文件描述:
IEBroser Microsoft 基础类应用程序

文件指纹（MD5）:
1c80d9201868e4b9c585db4eec4d0021

处理建议:
修复文件

显示全部楼层 · 发表于 2020-7-28 15:53:45

智量V2.66 Miss All

显示全部楼层 · 发表于 2020-7-28 16:02:05

金山毒霸

显示全部楼层 · 发表于 2020-7-28 16:13:42

Kaspersky

显示全部楼层 · 发表于 2020-7-28 16:15:44

访问被阻止
无法访问该网页

对象网址:

https://bbs.kafan.cn/forum.php?m ... Th8MjE4NzQ2Nw%3D%3D
原因: 对象被感染 Trojan.Win32.Vilsel.cryk

消息生成时间: 2020/7/28 16:15:39

显示全部楼层 · 发表于 2020-7-28 16:36:57

本帖最后由 anthonyqian 于 2020-7-28 21:20 编辑

诺顿

文件名: NvDisplay.exe
威胁名称: Trojan.Chikdos.B
多数用户信任的文件
Norton 社区中有数千名用户使用了此文件。

发布已久的文件
该文件已在 6 年 4 个月前发行。

显示全部楼层 · 发表于 2020-7-28 16:45:47

火绒kill

显示全部楼层 · 发表于 2020-7-28 16:48:17

可能是下载者
WDkill

[可疑文件] 一个奇怪的文件（疑似病毒）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源