p2p下崽器winrar样本

心醉咖啡

毒霸

Shake2333

fs kill

不是一只耳

babaj 发表于 2022-4-25 18:36
没有任何反应，按普通方式点击确定退出

最近发现多次下载器火绒都没反应，访问控制也打开了

Im_Zeus

我BD是这样的，下载开始的时候拦截了，然后刚刚创建的下载文件被删除

kaba2017

文件名: p2p下崽器winrar样本.exe
威胁名称: Trojan.Gen.MBT完整路径: G:\迅雷下载\p2p下崽器winrar样本.exe

____________________________

____________________________


在电脑上 
2022/4/26 ( 8:44:13 )

上次使用时间 
2022/4/26 ( 8:44:13 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


p2p下崽器winrar样本.exe 威胁名称: Trojan.Gen.MBT
定位


多数用户信任的文件
Norton 社区中有成千上万名用户 使用了此文件。

发布已久的文件
该文件已在 4 个月 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: G:\迅雷下载\ p2p下崽器winrar样本.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

CreatorHusky

360
Adware.Win32.BaiZhu.A

DevilZ

话说现在p2p下崽器也是病毒了吗【doge】

开开心心卖手机

846472713 发表于 2022-4-25 19:45
G DATA

话说现在还能弄到蛋挞的授权嘛，我之前买的好像都过期了

lvzhiwei

天融信miss

发呆的阿狸~

Im_Zeus 发表于 2022-4-26 08:41
我BD是这样的，下载开始的时候拦截了，然后刚刚创建的下载文件被删除

我不清楚BD个人版有没有流量扫描.理论应该有因为我之前见过BD个人版拦截下载界面来着的.
附一张KIS的
事件: 下载被拒绝
用户: PC-2022\Administrator
用户类型: 活动用户
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果说明: 已阻止
类型: 包含广告软件、自动拨号程序、可以被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:AdWare.Win32.Qjwmonkey.lnn
精确度: 确切
威胁级别: 中
对象类型: 文件
对象名称: 8fe733df088aa21198d74064f8458e02.exe?st=7vCMjCg4aon7QbOXfxcMVA&e=1651154607&b=ByUAMgl5BeRZtFCNUOVX51G5XeQMlAqkBiJcOAJrViYCMQ58AuQCp1a0Xu5VmQevUSoPNlMqVzQ_c&fi=68469604&pid=42-48-181-115&up=2&mp=0&co=1
对象路径: https://i41.lanzoug.com/042821bb/2022/04/25
对象的 MD5: 5DFC3EEFE1C51312D0020910020C4025
原因: 数据库
数据库发布日期: 今天，2022/4/28 12:47:00