几个可疑的exe

显示全部楼层 · 发表于 2021-9-5 10:21:46

之前电脑借给过同学，最近清理文件才发现的。
avast和defender都报毒，据说事lol的换肤盒子（）

https://ws28.cn/f/6bjcgdaeld1

显示全部楼层 · 发表于 2021-9-5 10:26:58

Kaspersky

显示全部楼层 · 发表于 2021-9-5 10:39:54

显示全部楼层 · 发表于 2021-9-5 10:40:22

360：2

2021-09-05 10:37:49 感染型病毒(Win32/Packed.Black.HxAAEpsA)MD5:9666cb381a96e085c6d2035fdaef00f2已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\ko盒子（解压密码：1）\1a0f0d0f120a156b155c15d0c0c160f0e160c.exe
2021-09-05 10:37:48 感染型病毒(Win32/Packed.Black.HxAAEpsA)MD5:9c1465764b1f3911c6dd39ba2cb237b9已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\ko盒子（解压密码：1）\._cache_ko魔盒201207.exe

复制代码

._cache_ko魔盒201207.exe（本体疑似遭Synaptics感染）

显示全部楼层 · 发表于 2021-9-5 10:44:13

显示全部楼层 · 发表于 2021-9-5 16:46:20

安天miss

显示全部楼层 · 发表于 2021-9-5 21:42:29

Packed by VMProtect.

显示全部楼层 · 发表于 2021-9-5 22:02:07

红伞清空

显示全部楼层 · 发表于 2021-9-5 23:46:47

MSE KILL ALL

显示全部楼层 · 发表于 2021-9-5 23:58:54

事件: 对象已删除
用户: KEITEL-HOME\keitel
用户类型: 活动用户
组件: 病毒扫描
结果: 已删除
结果说明: 已删除
类型: 木马
名称: HEUR:Packed.Win32.Vemply.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: ._cache_KO魔盒200918b.exe
对象路径: D:\KO盒子（解压密码：1）
MD5: F3C9B090F246A8004028B70BB19190A4

事件: 对象已删除
用户: KEITEL-HOME\keitel
用户类型: 活动用户
组件: 病毒扫描
结果: 已删除
结果说明: 已删除
类型: 木马
名称: HEUR:Packed.Win32.Vemply.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 1A0F0D0F120A156B155C15D0C0C160F0E160C.exe
对象路径: D:\KO盒子（解压密码：1）
MD5: 9666CB381A96E085C6D2035FDAEF00F2

[可疑文件] 几个可疑的exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块