可能是毒

henry217

楼上有人测了，我就放个日志，先杀的sys.然后是exe
文件名: DrvIPBox.sys
威胁名称: WS.Reputation.1完整路径: C:\Users\Henry\Desktop\梁山QQ抓IP\DrvIPBox.sys


____________________________


____________________________




在电脑上
2021/1/25 ( 13:51:39 )


上次使用时间
2021/1/25 ( 13:53:39 )


启动项
否


已启动
否


威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全


____________________________




DrvIPBox.sys 威胁名称: WS.Reputation.1
定位




少量用户信任的文件
Norton 社区中有数百名用户 使用了此文件。


发布已久的文件
该文件已在 8 年 6 个月 前发行。


中
此文件具有中等程度风险。




____________________________




来源: 外部介质


源文件:
DrvIPBox.sys


____________________________


文件操作


文件: C:\Users\Henry\Desktop\梁山QQ抓IP\ DrvIPBox.sys 已删除
____________________________




文件指纹 - SHA:
abcf37f26db79c005bfdbc70678c67680c1b703b9bb2b25d2f2ab466c3c4b3e5
文件指纹 - MD5:
1fcfd9413aac18a8ed1efdc941b2d891

---

文件名: 梁山好汉抓包工具.exe
威胁名称: WS.Reputation.1完整路径: C:\Users\Henry\Desktop\梁山QQ抓IP\梁山好汉抓包工具.exe


____________________________


____________________________




在电脑上
2021/1/25 ( 13:51:40 )


上次使用时间
2021/1/25 ( 13:53:40 )


启动项
否


已启动
否


威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全


____________________________




梁山好汉抓包工具.exe 威胁名称: WS.Reputation.1
定位




少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。


发布已久的文件
该文件已在 1 年 4 个月 前发行。


中
此文件具有中等程度风险。




____________________________




来源: 外部介质


源文件:
梁山好汉抓包工具.exe


____________________________


文件操作


文件: C:\Users\Henry\Desktop\梁山QQ抓IP\ 梁山好汉抓包工具.exe 已删除
____________________________




文件指纹 - SHA:
6c144b908ea49b9f11f59d53d9fdc3cf9bea236433b9d9ed60ebf150630c714f
文件指纹 - MD5:
6b4aebbecaf5ccb6320d341af88c3d4b

ytysh

Bullguard Miss

心醉咖啡

毒霸扫描miss

ikochina

咖啡、费尔miss

sexing

kis18.0.0.405（m）没反应