潜伏多年的病毒刚刚被我发现了，帮我鉴定下是啥病毒！~

显示全部楼层 · 发表于 2021-1-24 22:28:27

样本已上传至附件！~

显示全部楼层 · 发表于 2021-1-24 22:30:11

本帖最后由 a233 于 2021-1-24 22:31 编辑

Avast
2021/1/24 22:30:29 C:\Users\Administrator\Desktop\ccgiq.exe [L] Win32:Agent-APKD [Trj] (0)
文件已成功移至隔离区...
2021/1/24 22:30:37 C:\Users\Administrator\Desktop\autorun.inf [L] INF:AutoRun-gen@bhv [Wrm] (0)
文件已成功移至隔离区...

显示全部楼层 · 发表于 2021-1-24 22:31:38

卡巴斯基

显示全部楼层 · 发表于 2021-1-24 23:15:03

Threat name: Trojan.SalityStub.FDangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

显示全部楼层 · 发表于 2021-1-24 23:19:48

360经典Autorun

显示全部楼层 · 发表于 2021-1-24 23:25:55

https://s.threatbook.cn/report/f ... p1_enx86_office2013

显示全部楼层 · 发表于 2021-1-24 23:36:10

毒霸扫描miss

显示全部楼层 · 发表于 2021-1-24 23:51:35

eset下载拦截，但没说什么威胁

显示全部楼层 · 发表于 2021-1-25 08:46:09

扫描时间: 1 秒
扫描目标: C:\Users\Desktop\ccgiq.rar
计数:
扫描的项目总数: 4
- 文件和目录: 4
- 注册表条目: 0
- 进程和启动项目: 0
- 网络和浏览器项目: 0
- 其他: 0
- 受信任文件: 0
- 跳过的文件: 0
检测到的安全风险总数: 1
已解决的项目总数: 0
需要注意的项目总数: 1
已解决的威胁:
未解决任何风险
未解决的威胁:
压缩文件 "ccgiq.rar" 中存在风险
类型: 压缩
风险: 高 (高隐藏, 高删除, 高性能, 高隐私)
类别: 启发式病毒
状态: 未尝试
-----------
1 个受感染文件
[ccgiq.exe] 位于 [C:\Users\Desktop\ccgiq.rar] - 未尝试

复制代码

显示全部楼层 · 发表于 2021-1-25 08:58:46

楼主的安全软件是用的啥
扫描时间：[2021-01-25 08:57:37]
扫描用时：[00:00:05]
扫描类型：自定义查杀
扫描文件总数：2
扫描速度：1文件/秒
发现威胁：2个
清除威胁：0个
=============================================
[2021-01-25 08:57:52]
威胁：c:\users\pc\desktop\ccgiq\autorun.inf
类型：win32.scriptc.undef.a.(kcloud)
处理方式：未处理

[2021-01-25 08:57:52]
威胁：c:\users\pc\desktop\ccgiq\ccgiq.exe
类型：win32.troj.small.c.(kcloud)
处理方式：未处理

[病毒样本] 潜伏多年的病毒刚刚被我发现了，帮我鉴定下是啥病毒！~

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源