可疑文件，vt就8家报

显示全部楼层 · 发表于 2022-1-31 22:36:57

https://drinking.lanzouj.com/iA3zlzglare

显示全部楼层 · 发表于 2022-1-31 22:38:59

火绒扫描miss

显示全部楼层 · 发表于 2022-1-31 22:39:31

McAfee 个人版扫描miss

显示全部楼层 · 发表于 2022-1-31 22:41:12

本帖最后由 hyx2230 于 2022-1-31 22:45 编辑

智量扫描miss；双击杀衍生物，然后主防kill

显示全部楼层 · 发表于 2022-1-31 23:07:05

本帖最后由 aboringman 于 2022-1-31 23:09 编辑

McAfee：

双击，监控击杀两个衍生物。。。。。。（但本体没有被解决，残留的启动项也没有处理掉）

2022/01/31 22:58:27 C:\Users\123\AppData\Local\Temp\is-2LTRI.tmp\ua\by.exe 1 2 Real Protect-LS!53776df2a08a 53776df2a08aa72b8c2a7abcda5870eb
2022/01/31 22:59:18 C:\Users\123\AppData\Roaming\Windows11InstallationAssistant\Windows11InstaIIationAssistant.scr 1 2 JTI/Suspect.196612!0aeea655c411 0aeea655c4117b56012dbc2c38bff8fa

复制代码

显示全部楼层 · 发表于 2022-1-31 23:08:40

metadefender SUSPICIOUS
hybridanalysis MALICIOUS

显示全部楼层 · 发表于 2022-1-31 23:10:39

MCAFEE扫描miss，双击后杀衍生物

显示全部楼层 · 发表于 2022-1-31 23:12:05

本帖最后由蓝泽祈于 2022-1-31 23:18 编辑

诺顿双击杀了衍生物，看楼上是2个衍生物，且开机启动也未防住，防御失败

文件名: Windows11InstaIIationAssistant.scr
威胁名称: Heur.AdvML.B完整路径: C:\Users\win10ltsc\AppData\Roaming\Windows11InstallationAssistant\Windows11InstaIIationAssistant.scr
____________________________
____________________________
在电脑上
2022/1/31 ( 23:09:19 )
上次使用时间
2022/1/31 ( 23:11:19 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
Windows11InstaIIationAssistant.scr 威胁名称: Heur.AdvML.B
定位
少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。
新建的文件
该文件已在 22 天前发行。
高
此文件具有高风险。
____________________________
来源: 外部介质
源文件:
Windows11InstaIIationAssistant.scr
____________________________
文件操作
文件: C:\Users\win10ltsc\AppData\Roaming\Windows11InstallationAssistant\ Windows11InstaIIationAssistant.scr 已删除
____________________________
文件指纹 - SHA:
2628f590b816091c19660cacbe756dc4cc34949ec91633f7b95025c86fea02e2
文件指纹 - MD5:
0aeea655c4117b56012dbc2c38bff8fa

复制代码

显示全部楼层 · 发表于 2022-1-31 23:14:43

卡巴UDS杀

显示全部楼层 · 发表于 2022-1-31 23:15:43

本帖最后由 Nocria 于 2022-1-31 23:25 编辑

G DATA

复制代码

[可疑文件] 可疑文件，vt就8家报