病毒

显示全部楼层 · 发表于 2020-11-15 20:06:47

有更新了

显示全部楼层 · 发表于 2020-11-15 20:08:09

卡巴

显示全部楼层 · 发表于 2020-11-15 20:13:03

诺顿扫描MISS，@anthonyqian 来一下双击吧大佬

显示全部楼层 · 发表于 2020-11-15 20:20:34

显示全部楼层 · 发表于 2020-11-15 20:28:13

双击，实机看到sonar显神威！！！文件名: 11111.cmd
威胁名称: SONAR.Heuristic.170完整路径: 不可用

____________________________

____________________________

在电脑上
2020/11/15 ( 20:19:14 )

上次使用时间
2020/11/15 ( 20:19:14 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

11111.cmd 威胁名称: SONAR.Heuristic.170
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
runtimebroker.exe

创建的文件:
11111.cmd

____________________________

文件操作

文件: c:\Users\75896\downloads\boostudiollc.8ziplite_b6e429xa66pga!app\已解压\11111\ 11111.cmd 威胁已删除
____________________________

系统设置操作

事件: 进程启动: c:\users\75896\downloads\boostudiollc.8ziplite_b6e429xa66pga!app\已解压\11111\ 11111.cmd, PID:8440 (执行者 c:\users\75896\downloads\boostudiollc.8ziplite_b6e429xa66pga!app\已解压\11111\11111.cmd, PID:8440) 未采取操作
事件: 浏览器进程启动 (执行者 c:\users\75896\downloads\boostudiollc.8ziplite_b6e429xa66pga!app\已解压\11111\11111.cmd, PID:5344) 未采取操作
(执行者 c:\users\75896\downloads\boostudiollc.8ziplite_b6e429xa66pga!app\已解压\11111\11111.cmd, PID:5344) 未采取操作
事件: 进程启动: c:\users\75896\downloads\boostudiollc.8ziplite_b6e429xa66pga!app\已解压\11111\ 11111.cmd, PID:5344 (执行者 c:\users\75896\downloads\boostudiollc.8ziplite_b6e429xa66pga!app\已解压\11111\11111.cmd, PID:5344) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
@anthonyqian

显示全部楼层 · 发表于 2020-11-15 20:35:05

智量 Trojan.PWS.Generic

显示全部楼层 · 发表于 2020-11-15 21:24:54

360下载保护拦截

显示全部楼层 · 发表于 2020-11-15 21:41:28

显示全部楼层 · 发表于 2020-11-15 21:51:56

蜘蛛双击DPD杀

显示全部楼层 · 发表于 2020-11-15 22:01:45

eset Generik.BOZEWXE 特洛伊木马的变量

[病毒样本] 病毒

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源