被智量报的office软件(黑office)，火绒可以准备入库了

显示全部楼层 · 发表于 2020-12-26 11:05:23

@火绒工程师这个火绒不报

显示全部楼层 · 发表于 2020-12-26 11:21:55

ESET miss

显示全部楼层 · 发表于 2020-12-26 11:27:52

IK

Date and Time: 12/26/2020 11:26:56 AM
File Size: 9278.41 kB
Detection Name: HackTool.AutoKMS
Detection-ID: 3497197
Suggestion: Backup
File Name: OInstall.zip
Original Path: C:\Users\promi\Desktop

复制代码

显示全部楼层 · 发表于 2020-12-26 12:45:13

火绒已上报

显示全部楼层 · 发表于 2020-12-26 14:08:33

Ahn V3 Lite Kill

显示全部楼层 · 发表于 2020-12-26 17:00:07

诺顿落地杀，这可是2年的老货了
文件名: OInstall.exe
威胁名称: Trojan.Gen.MBT完整路径: C:\Users\Henry\AppData\Local\Temp\Rar$DRa1568.48921\OInstall.exe

____________________________

____________________________

在电脑上
2020/12/26 ( 16:57:28 )

上次使用时间
2020/12/26 ( 16:59:28 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

OInstall.exe 威胁名称: Trojan.Gen.MBT
定位

多数用户信任的文件
Norton 社区中有成千上万名用户使用了此文件。

发布已久的文件
该文件已在 2 年 5 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
OInstall.exe

____________________________

文件操作

文件: C:\Users\Henry\AppData\Local\Temp\Rar$DRa1568.48921\ OInstall.exe 已删除
____________________________

文件指纹 - SHA:
1f0c0e990b722c7e42a7f02216d7f40f858c9a70f1340ac5efa26480e41b026c
文件指纹 - MD5:
176b59f242b5240bb7258aedd9aee9e0

显示全部楼层 · 发表于 2020-12-26 18:03:04

看微软报毒名是KMS，不一定算毒

显示全部楼层 · 发表于 2020-12-26 18:06:15

这个主要是报KMS功能吧

显示全部楼层 · 发表于 2020-12-26 18:53:54

Threat name: Gen:Variant.Application.Hacktool.KMSAuto.3
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

[病毒样本] 被智量报的office软件(黑office)，火绒可以准备入库了

本帖子中包含更多资源

浏览过的版块