#Reversed PE 1x (2022-04-06)

fzp070

智量盾 锁定病毒库(4月5号 23:37），扫描Miss all

更新病毒库至今早(4月7号 7:41），扫描Kill all

喀反

WD:Trojan:Script/Ulthar.A!ml

我是个啥

火绒kill病毒名称：Trojan/Generic!B23B98B08F9C6CC2
病毒ID：B23B98B08F9C6CC2
病毒路径：C:\Users\Lenovo\Downloads\Pvzeyuawsyyhw\Pvzeyuawsyyhw.dll
操作类型：修改
操作结果：已处理

进程ID：15000
操作进程：J:\program files\360\360zip\360zip.exe
操作进程命令行："J:\program files\360\360zip\360zip.exe" -s "C:\Users\Lenovo\Downloads\Pvzeyuawsyyhw.7z" "C:\Users\Lenovo\Downloads\Pvzeyuawsyyhw"
父进程：C:\Windows\System32\dllhost.exe

MegaFlyer

NS missed但File Insight认为不可信

bbszy

MegaFlyer 发表于 2022-4-8 11:50
NS missed但File Insight认为不可信

已拉黑

文件名: Pvzeyuawsyyhw.dll
威胁名称: Trojan.Gen.2完整路径: C:\Users\V\Downloads\Pvzeyuawsyyhw.dll

____________________________

____________________________


在电脑上 
2022/4/9 ( 3:52:13 )

上次使用时间 
2022/4/9 ( 3:52:13 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


Pvzeyuawsyyhw.dll 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: C:\Users\V\Downloads\ Pvzeyuawsyyhw.dll 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用