#Adware

显示全部楼层 · 发表于 2020-8-25 12:41:04

不知道什么时候来的
好像注入了svchost
ESM：Adware.Agent!1.C4BF

显示全部楼层 · 发表于 2020-8-25 13:11:50

卡巴不报显示数字签名受信任

显示全部楼层 · 发表于 2020-8-25 13:12:32

智量不报

显示全部楼层 · 发表于 2020-8-25 13:34:06

显示全部楼层 · 发表于 2020-8-25 14:06:41

ESET KILL

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/8/25 14:06:23;HTTP 过滤器;文件;https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzE2MDEyOHxmMTM3YWJlMHwxNTk4MzM1NTU5fDEyNDI4MTR8MjE4OTYwOA==;Win64/MoFinder.A 潜在的不受欢迎应用程序的变种;连接中断;DESKTOP-PTTR5MT\周华鑫;尝试通过应用程序访问 Web 时发生事件: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (FEE167C10851BFF97445E3427DD25C110CCF376C).;CE38BCDDF9C3C4042CC5B98862DB97BC5A528901;

复制代码

显示全部楼层 · 发表于 2020-8-25 15:01:16

显示全部楼层 · 发表于 2020-8-25 15:38:13

这条特征我加的。
查了下我当时留下的信息，你可能曾经使用下载站的高速下载器下载过软件或者是在多特软件站下载过特定的软件
实际上都会被静默安装流氓软件（就算你去除了安装页面所有的勾选）
检查下电脑内是否有以下软件，有的话卸了吧：
LookEverything
讯捷图片转换器
名捷图片转换器

显示全部楼层 · 发表于 2020-8-25 16:38:06

XywCloud 发表于 2020-8-25 15:38
这条特征我加的。
查了下我当时留下的信息，你可能曾经使用下载站的高速下载器下载过软件或者是在多特软件 ...

之前在网上找过网页版的文件转换应急就碰见那个迅捷我看下载的exe才2m 以为网页版插件就下了结果给我装上了迅捷图片转换器发现不好用就卸载了
今天装了ESM才杀出来

显示全部楼层 · 发表于 2020-8-25 18:21:16

kis mr2 扫描 miss 建议加个压缩密码

显示全部楼层 · 发表于 2020-8-25 19:42:19

McAfee miss

[可疑文件] #Adware