广告程序x5

显示全部楼层 · 发表于 2020-10-22 14:04:21

XywCloud 发表于 2020-10-22 11:08
瑞星安全云终端杀4个（共命中3条特征，有2条特征都是1年前的了...），剩下那个对应的流氓软件我这边没有捕 ...

显示全部楼层 · 发表于 2020-10-22 14:38:48

落华无痕发表于 2020-10-22 14:04
看是不是这个流氓软件：https://free.lanzoux.com/ibqCDhn5f6b

谢谢~
只不过我上午已经找到了
现在在处理别的东西，还没来得及处理这个

显示全部楼层 · 发表于 2020-10-22 19:00:48

ESET KILL 3X

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/10/22 18:59:34;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\BNZ.5f916610267eeb\KJFileLockerSvc.exe;Win32/Adware.Cjishu.B 应用程序的变量;已通过删除清除;DESKTOP-PTTR5MT\;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (98641C23355D590B27761783F2B2C9A68C00B69A).;7024821630F720C47862CEDD79BA493B0F5845E7;2020/10/22 10:53:26
2020/10/22 18:59:34;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\BNZ.5f916610267eeb\upgradepatch.exe;Win32/Adware.Cjishu.B 应用程序的变量;已通过删除清除;DESKTOP-PTTR5MT\;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (98641C23355D590B27761783F2B2C9A68C00B69A).;5584063675575AF2D7AA7AF21ECA3A4B44941ADA;2020/10/22 10:53:26
2020/10/22 18:59:36;文件系统实时防护;文件;C:\UsersAppData\Local\Temp\BNZ.5f916610267eeb\V[Pp;Win32/Agent.ACAV 特洛伊木马的变量;已通过删除清除;DESKTOP-PTTR5MT\;在通过应用程序创建的新文件上发生了事件: C:\Program Files\Bandizip\Bandizip.exe (98641C23355D590B27761783F2B2C9A68C00B69A).;E5FD4F3B5C99BAE60F0D0E23B54815A927A96571;2020/10/22 10:53:26

复制代码

显示全部楼层 · 发表于 2020-10-22 19:05:55

管家鸭蛋

显示全部楼层 · 发表于 2020-10-22 19:14:31

QWQxd 发表于 2020-10-22 19:05
管家鸭蛋

这个结果早就知道了，我就是从某管家用户电脑远程时收集的样本。

显示全部楼层 · 发表于 2020-10-22 19:39:35

火绒

显示全部楼层 · 发表于 2020-10-22 19:39:56

Virus: Win32.Application.Agent.GSB5RR (Engine B)

File: KJFileLockerSvc.exe

显示全部楼层 · 发表于 2020-10-22 21:15:15

xcvbaby 发表于 2020-10-22 13:15
金山毒霸（2020新版或V13??) 2X

补个断网情况下的

神奇的越杀越少

显示全部楼层 · 发表于 2020-10-22 22:19:01

心醉咖啡发表于 2020-10-22 21:15
神奇的越杀越少

噗~

显示全部楼层 · 发表于 2020-10-23 12:39:20

心醉咖啡发表于 2020-10-22 21:15
神奇的越杀越少

可能蓝芯5bug了

[病毒样本] 广告程序x5