可疑1X

显示全部楼层 · 发表于 2021-11-22 19:05:44

RT
之前的问题还是没解决
每次打开除了edge以外的浏览器就会有这个文件生成
然后EMSI杀
也不知道到底是什么东西
装了个火绒写了个规则禁止这玩意创建/读写
发现是svchost.exe生成的
感觉可能是rootkit（

显示全部楼层 · 发表于 2021-11-22 19:11:37

360：

2021-11-22 19:10:33 恶意软件(G_Trojan.Generic.00426b13) 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 C:\Users\abori\Desktop\test\Caption.exe

复制代码

显示全部楼层 · 发表于 2021-11-22 19:13:53

360

显示全部楼层 · 发表于 2021-11-22 19:16:13

咖啡报告 Artemis!3AFF8124816A ，每一个字母都认识，连起来就看不懂了，建议楼主360急救箱或者卡巴救援盘清扫一遍

显示全部楼层 · 发表于 2021-11-22 19:16:29

显示全部楼层 · 发表于 2021-11-22 19:18:13

https://www.maldun.com/analysis/ ... Fkc2Zhc2RmYXNkZg==/

https://s.threatbook.cn/report/f ... 03_enx64_office2016

这玩意跑不出来行为。。。。。

显示全部楼层 · 发表于 2021-11-22 19:24:55

毒霸扫描miss

显示全部楼层 · 发表于 2021-11-22 19:29:19

本帖最后由 anthonyqian 于 2021-11-23 20:16 编辑

诺顿信誉杀。。。

文件名: Caption.exe
威胁名称: WS.Reputation.1

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

发布已久的文件
该文件已在 1 年 11 个月前发行。

诺顿由信誉杀变成Trojan.Gen.MBT

显示全部楼层 · 发表于 2021-11-22 19:33:30

小红伞

显示全部楼层 · 发表于 2021-11-22 19:34:34

已阻止下载危险对象

已阻止下载用来感染您的计算机、降低其速度、破坏系统或导致其他问题的恶意文件或其他对象。

您被 Kaspersky 安全软件保护以防止下载该对象。您可以无风险地关闭该窗口。

隐藏详情

检测时间: 2021/11/22 19:31:04

网址: https://bbs.kafan.cn/forum.php?m ... Dk2MDU1NXwyMjIyMDIw

原因: 对象被感染 HEUR:Trojan.Win32.Agentb.gen

[可疑文件] 可疑1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源