WD:2x

Luca.l

WD全盘扫出的

一个应该是KMS留下的（瞎猜）HackTool:Win32/Agent
另一个，蠕虫？Worm:Win32/AutoRun!atmn




-----------------------------------------------------------------------------
感谢各位帮忙测试，上传到微软，收到回复了

川建国代理人

智量V2.66（高启发）扫描Kill X1

NT狼狼

毒霸 kill X1

WAR314159

ESET KILL ALL(文件系统监控高启发)


1. 时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
   
2. 2020/8/18 11:50:18;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f3b4ff6ae1742\elevate.exe;Win32/Delf.NBX 病毒;已删除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;172C6EDD9E601106F9A441F5BD6DFA56C82179D1;2020/8/17 15:05:46
   
3. 2020/8/18 11:50:20;文件系统实时防护;文件;C:\Users\ASUS\AppData\Local\Temp\BNZ.5f3b4ff6ae1742\UnSigner.exe;Win32/HackTool.Unsigntool.A 潜在的不安全应用程序 的变种;通过删除清除;DESKTOP-MHBQUVD\ASUS;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;3E961E7BD9CB456B6778668DEE98AFA2CF8782DD;2020/8/17 12:02:01
   

复制代码

救命稻草

浮生如梦

诺顿KILL一个
文件名: ELEVATE.EXE
威胁名称: Heur.AdvML.B完整路径: C:\USERS\ADMINISTRATOR\DESKTOP\123\ELEVATE.EXE

____________________________

____________________________


在电脑上 
2020/8/18 ( 15:20:33 )

上次使用时间 
2020/8/18 ( 15:22:33 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


ELEVATE.EXE 威胁名称: Heur.AdvML.B
定位


少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。

新建的文件
该文件已在 10 天 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
ELEVATE.EXE

____________________________

文件操作

文件: C:\USERS\ADMINISTRATOR\DESKTOP\123\ ELEVATE.EXE 已删除
____________________________


文件指纹 - SHA:
5fc655842e3bbc857c1b876ca02e8ef4aef23fcbc8597f6e0ae320e2b94f33cd
文件指纹 - MD5:
90e19842e05899db1f090a7b66314da1

浪里个浪9527

小红伞 X1

jdsh

Trend Micro Apex One

blackmonster233

kis2020杀一个mcafee杀一个