AV 网站 JavaPlayer VT：69/10

显示全部楼层 · 发表于 2020-8-16 12:58:23

本帖最后由 761773275 于 2020-8-16 13:00 编辑

https://www.virustotal.com/gui/file/b6e8f59141c5d9515f260d9e53021a2290804cb3c6b3d21acd6b85a327be3010/detection
https://www.virustotal.com/gui/file/f0e217d4a69bdb519a166637b8850fe134ba95b14f08e7d20dafcd74a4482de3/detection

文件：https://ws28.cn/f/39o0z0x9yzr

我朋友和我说，他经常上的AV网站疑有挂马，然后我按照他的网站去下载文件。

显示全部楼层 · 发表于 2020-8-16 13:11:32

挖矿

显示全部楼层 · 发表于 2020-8-16 13:29:26

诺顿拦截下载

显示全部楼层 · 发表于 2020-8-16 13:30:06

Avast
Win64:TrojanX-gen [Trj]

显示全部楼层 · 发表于 2020-8-16 13:55:11

显示全部楼层 · 发表于 2020-8-16 13:56:42

IK

Date and Time: 16/08/2020 13:56:24
File Name: JavaPlayerChrome-1497406642.ex.exe
Original Path: C:\Users\promi\Desktop\JavaPlayerChrome-1497406642.ex\
File Size: 2593 kB
Detection Name: Trojan.Win64.CoinMiner
Detection-ID: 3895944
Suggestion: Backup and Delete

复制代码

显示全部楼层 · 发表于 2020-8-16 14:10:33

卡巴

显示全部楼层 · 发表于 2020-8-16 16:23:07

直白点，别你朋友了，就是你

显示全部楼层 · 发表于 2020-8-16 17:02:46

avira free
扫描miss
安装报错

显示全部楼层 · 发表于 2020-8-16 18:02:21

eset kill
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/8/16 18:01:55;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f390408a6364b\JavaPlayerChrome-1497406642.ex.exe;Win64/CoinMiner.TK 特洛伊木马的变种;已删除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;4ECCA3FCC75FF08455BABB3341B7B496900B9A04;

[可疑文件] AV 网站 JavaPlayer VT：69/10

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源