广告,还是木马?

小飞侠.net

http://www.youwanzhan.com/down

yg19

安装完成后被诺顿机学B杀

1. 文件名: GameCenterUpdate.exe
   
2. 威胁名称: Heur.AdvML.B完整路径: C:\Program Files (x86)\youwanzhan\GameCenterUpdate.exe
   
3. ____________________________
   
4. ____________________________
   
5. 在电脑上 
   
6. 2021/7/19 ( 9:44:17 )
   
7. 上次使用时间 
   
8. 2021/7/19 ( 9:46:17 )
   
9. 启动项 
   
10. 否
    
11. 已启动 
    
12. 否
    
13. 威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
    
14. ____________________________
    
15. GameCenterUpdate.exe 威胁名称: Heur.AdvML.B
    
16. 定位
    
17. 少量用户信任的文件
    
18. Norton 社区中有不到 50 名用户 使用了此文件。
    
19. 新建的文件
    
20. 该文件已在 29 天 前发行。
    
21. 高
    
22. 此文件具有高风险。
    
23. ____________________________
    
24. 来源: 外部介质
    
25. 源文件:
    
26. GameCenterUpdate.exe
    
27. ____________________________
    
28. 文件操作
    
29. 文件: C:\Program Files (x86)\youwanzhan\ GameCenterUpdate.exe 已删除
    
30. ____________________________
    
31. 文件指纹 - SHA:
    
32. 42e8150937abd4f7aff48703da23effdb24d81c699e13af32db4865dcdebc017
    
33. 文件指纹 - MD5:
    
34. ce936bcb31d2a3ef5b756ee4cdd08aa9
    

复制代码

11111111111445

智量,火绒miss

小飞侠.net

yg19 发表于 2021-7-19 09:50
安装完成后被诺顿机学B杀

exe类下载器就有点怕有问题，谢谢回复。

Shake2333

fsp 安装全程不拦截

yg19

Shake2333 发表于 2021-7-19 10:44
fsp 安装全程不拦截

我这边虚拟机fsp也是全程不拦截，但链接触发了实体机bd防护

1. Online Threat Prevention
   
2. 
   
3. We blocked this dangerous page for your protection:
   
4. http://api.youwanzhan.com/update2/update.xml
   
5. Accessed by: vmnat.exe
   
6. Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

复制代码

心心相印

fssa miss

正在缓冲

Kaspersky miss, 信誉未知

846472713

cylance未报

ParanoiaSeal

卡巴 MISS，Sandboxie 未见异常