可疑软件

显示全部楼层 · 发表于 2021-12-31 14:16:26

本帖最后由喀反于 2022-1-3 11:59 编辑

学校电脑上的文件
微步在线云沙箱 (threatbook.cn)

此文件可能用于电脑重启还原的文件(类似冰点还原)，有大佬能分析下吗

显示全部楼层 · 发表于 2021-12-31 14:30:43

显示全部楼层 · 发表于 2021-12-31 15:34:08

扫描时间：[2021-12-31 15:29:38]
扫描用时：[00:00:03]
扫描类型：自定义查杀
扫描文件总数：3
扫描速度：1文件/秒
发现威胁：1个
清除威胁：0个
=============================================
[2021-12-31 15:30:19]
威胁：c:\users\administrator\desktop\banish.exe
类型：win32.troj.agent.ac.(kcloud)
处理方式：未处理
毒霸只报了一个

显示全部楼层 · 发表于 2021-12-31 15:53:05

Norton：2

显示全部楼层 · 发表于 2021-12-31 15:56:25

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/12/31 15:53:27;文件系统实时防护;文件;E:\Downloads\infected\hosts.exe;BAT/Qhost.NTH 特洛伊木马;已通过删除清除;LAPTOP-HBO356CH\ASUS;在通过应用程序创建的新文件上发生了事件: D:\Program Files\WinRAR\WinRAR.exe (CCA74F3EB74CDCC02DA1E6AF3BBE014E47C222B6).;AD148FF4B7F77831B469BE8BB19D32D029C23B50;2021/12/31 15:53:26

复制代码

显示全部楼层 · 发表于 2021-12-31 16:14:35

FSS 3x

显示全部楼层 · 发表于 2021-12-31 16:30:31

avast 1x

显示全部楼层 · 发表于 2021-12-31 16:33:28

kaspersky kill hosts.exe

显示全部楼层 · 发表于 2021-12-31 17:07:58

avast kill 1x

显示全部楼层 · 发表于 2022-1-1 01:17:15

MS Defender：入库hosts.exe Trojan:BAT/QHosts
快速路径报告banish.exe为HackTool:Win32/Keygen
剩下一个暂时不报

[可疑文件] 可疑软件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源