C:\Windows\SysWOW64\ISSRemoveSP.exe 這是什麼程式 是否正常程式

a7878330

可否幫我分析這個程式是否有問題
??

tdsskiller

请楼主顶置一下！

楼上全部基于扫描/无相关组件双击的分析大概率是错误的，楼主如果没有使用过这个文件的相关母安装包或者是附带的安装包，基本可以确定有很大概率是挖矿白利用或者是试探文件：
楼主的白文件sha256为：c63e5ba110fbd002a50d5b53d97fb45ce5f441b916c47615bfb6756d9cd22048
白文件在野的父级载体为：8e3bb9902133c858321c92b74903d0384ecb1c76c74b8cf91588a3f18c18230e
父级载体是一个挖矿机：https://www.virustotal.com/gui/f ... 3f18c18230e/details

其中资源文件里面有：
f4b70a4234e037d0354fe27812dd6105baf240d9bce84f2091385e2f0d05d40c        
b94a122e537ffded0622af1e002037ac33af634390ccc4755e663cc404168ccb        
93c430817507ae9caeba78b492edc1d81a5fe7584688cda407b898a46cee8045        
773b1b9d3583f17b7c89bde1ec4487abb0ae039df4583f8746460425443da291        
c63e5ba110fbd002a50d5b53d97fb45ce5f441b916c47615bfb6756d9cd22048       
0c28c0e270e5f8a5971fa4847ed1b91c8e11e1fb2a4031fb0fa0212774d88c7e        
5ce6935e9dc50351eb7029efa6891d1066d54c584a08f4417d0662834c7e793d   

能看到几个exe但是用途不明，其中一个就是楼主的白文件
所以说，2020年之后，扫描在白利用面前基本就是废的

川建国代理人

智量V2.66扫描Miss

a7878330

川建国代{过}{滤}理人 发表于 2020-8-8 22:08
智量V2.66扫描Miss

這是程式是正常的? 還是木馬?

川建国代理人

a7878330 发表于 2020-8-8 22:09
這是程式是正常的? 還是木馬?

稍等，我正在打开虚拟机，联网双击实测

a7878330

川建国代理人 发表于 2020-8-8 22:10
稍等，我正在打开虚拟机，联网双击实测

感謝你  

杀软综合狂

我用火绒剑看了下没发现有什么异常行为

川建国代理人

a7878330 发表于 2020-8-8 22:11
感謝你

360 Total Security和Tencent PC Manager 扫描全部Miss

双击后出现进程，不过一会进程自动消失了，且系统无明显变化，判定应该不是木马

a7878330

杀软综合狂 发表于 2020-8-8 22:16
我用火绒剑看了下没发现有什么异常行为

謝謝 ^^

anthonyqian

应该没问题 诺顿分级可信

a7878330

川建国代理人 发表于 2020-8-8 22:17
360 Total Security和Tencent PC Manager 扫描全部Miss

双击后出现进程，不过一会进程自动消失了，且 ...

謝謝大大幫忙