可能是勒索 GitHub v3.0.0-beta Quick Picture Viewer

显示全部楼层 · 发表于 2020-12-27 22:46:37

显示全部楼层 · 发表于 2020-12-27 23:06:29

本帖最后由第二个号于 2020-12-27 23:16 编辑

FSCSP 扫描、双击 miss

显示全部楼层 · 发表于 2020-12-27 23:17:28

第二个号发表于 2020-12-27 23:06
FSCSP 扫描、双击 miss

是不是毒

显示全部楼层 · 发表于 2020-12-27 23:22:08

761773275 发表于 2020-12-27 23:17
是不是毒

估计不是，是一个软件，虚拟机缺少NET 4.8，安装后打不开

显示全部楼层 · 发表于 2020-12-27 23:23:08

avast免费版加强模式拦截，取消加强模式后，cybercapture进行扫描，结果为安全，双击运行并安装此程序，暂未发现有被加密或系统异常

显示全部楼层 · 发表于 2020-12-27 23:36:38

诺顿不报，信誉分级一般。

显示全部楼层 · 发表于 2020-12-27 23:42:41

卡巴斯基扫描、双击都不报，未见文件被加密，ktip也未检测到威胁。既然emsi soft报了.tmp ，而avast cybercapture 回传后也未检测到.tmp的恶意，那应该就没什么问题了。

显示全部楼层 · 发表于 2020-12-27 23:42:55

本帖最后由 hsks 于 2020-12-27 23:44 编辑

微步（对于安装包微步分析不靠谱）：https://s.threatbook.cn/report/f ... p1_enx86_office2013
360威胁情报中心：https://ti.360.cn/#/detailpage/s ... .035242671149958715

显示全部楼层 · 发表于 2020-12-28 09:18:09

火绒miss 微点miss 智量miss

显示全部楼层 · 发表于 2020-12-28 10:14:15

WD和微点免费版扫描双击都不报。

[可疑文件] 可能是勒索 GitHub v3.0.0-beta Quick Picture Viewer