下载器

显示全部楼层 · 发表于 2021-4-15 19:38:14

本帖最后由 chen.yuan 于 2021-4-15 20:05 编辑

原贴地址https://bbs.kafan.cn/thread-2206889-1-1.html

下载:https://wwa.lanzous.com/i0lBMo37khg 密码:7bfc

显示全部楼层 · 发表于 2021-4-15 19:42:23

AVG

显示全部楼层 · 发表于 2021-4-15 19:42:50

eis kill

显示全部楼层 · 发表于 2021-4-15 19:44:33

火绒扫描miss

显示全部楼层 · 发表于 2021-4-15 19:44:39

本帖最后由温馨小屋于 2021-4-15 19:48 编辑

FSP

https://www.virustotal.com/gui/f ... 77f1f9ee7/detection

有一半都杀了，不过360这种灰产黑产之友应该是不会杀的

显示全部楼层 · 发表于 2021-4-15 19:45:12

卡巴

Event: Detected legitimate software that can be used by intruders to damage your computer or personal data
User: DESKTOP
User type: Active user
Component: Virus Scan
Result: Detected
Result description: Detected
Type: Adware
Name: not-a-virus:AdWare.Win32.Qjwmonkey.cfu
Precision: Exactly
Threat level: Medium
Object type: File
Object name: 下载器.exe
Object path: Z:\下载器
MD5: 2618A44A1F0B523A3BAC01E80810A1D1
Reason: Databases
Databases release date: Today, 4/15/2021 2:55:00 PM

显示全部楼层 · 发表于 2021-4-15 19:48:54

BD

An infected file attempted to run on your device.

Threat name: Gen:Variant.Application.Downloader.Nezchi.1

Path: /Users/jojo/Downloads/下载器.exe

We quarantined the file to prevent malicious commands from being executed on your device.

显示全部楼层 · 发表于 2021-4-15 19:52:48

文件名: 下载器.exe
威胁名称: Heur.AdvML.B完整路径: C:\Sandbox\\DefaultBox\user\current\Desktop\下载器\下载器.exe

____________________________

____________________________

在电脑上
2021/4/15 ( 19:50:26 )

上次使用时间
2021/4/15 ( 19:52:26 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

下载器.exe 威胁名称: Heur.AdvML.B
定位

多数用户信任的文件
Norton 社区中有数千名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
下载器.exe

____________________________

文件操作

文件: C:\Sandbox\\DefaultBox\user\current\Desktop\下载器\ 下载器.exe 已删除
____________________________

文件指纹 - SHA:
236ed6f228127934c6a994945f4e097bc75bde95fd951522df5e0db77f1f9ee7
文件指纹 - MD5:
2618a44a1f0b523a3bac01e80810a1d1

[病毒样本] 下载器

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分