可疑dllx1

显示全部楼层 · 发表于 2020-10-22 13:52:58

样本（infected）：https://free.lanzoux.com/iqHbnhn4unc

system32下的随机目录名里找到的。

显示全部楼层 · 发表于 2020-10-22 13:55:58

Avast
Win64:Malware-gen

显示全部楼层 · 发表于 2020-10-22 14:04:07

卡巴斯基

显示全部楼层 · 发表于 2020-10-22 15:02:28

显示全部楼层 · 发表于 2020-10-22 15:50:43

fsp

显示全部楼层 · 发表于 2020-10-22 16:12:40

360 杀火绒 miss

显示全部楼层 · 发表于 2020-10-22 16:14:31

显示全部楼层 · 发表于 2020-10-22 16:56:54

文件名: xihutasb.dll
威胁名称: Trojan.Gen.MBT完整路径:

____________________________

____________________________

在电脑上
2020/10/22 ( 16:53:39 )

上次使用时间
2020/10/22 ( 16:55:40 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

xihutasb.dll 威胁名称: Trojan.Gen.MBT
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
xihutasb.dll

____________________________

文件操作

文件: 已删除
____________________________

文件指纹 - SHA:
38b29f089c406a85e4ce4ba12d347d3117799537a387e5470e38a401761379dd
文件指纹 - MD5:
226037df29daa7a40b9fb3a3ee56c3c4

显示全部楼层 · 发表于 2020-10-22 17:42:35

emsi kill

显示全部楼层 · 发表于 2020-10-22 22:29:21

智量昨天的病毒库

[可疑文件] 可疑dllx1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源