流氓软件quickzip及其驱动

geming3000

360解压程序报毒，解压后EXE可执行文件被MD杀，报：Trojan:Win32/Wacatac.H!ml
这个程序很危险，而且执行来自攻击者的命令。

RepublicCHINA

檔案名稱: quick_6.exe
威脅名稱: Trojan.Gen.MBT完整路徑: C:\Users\26331\Desktop\quick_6.exe

____________________________

____________________________


在電腦上的建立日期 
2022/9/26 (12:59:47)

上次使用日期 
2022/9/26 (13:01:48)

啟動項目 
否
已啟動 
否
威脅類型: 病毒。 某類程式，可透過將自身插入或貼附至其他程式、檔案或電腦區域來感染該媒體。

____________________________


quick_6.exe威脅名稱: Trojan.Gen.MBT
定位


很少使用者信任的檔案
Norton 社群中有數百個使用者已使用此檔案。

新檔案
此檔案發行時間25 天  。

高度
此檔案風險等級為高。


____________________________


https://i71.lanzoug.com/092613bb ... 2&mp=0&co=1
下載的檔案 從 lanzoug.com
來源: 外部媒體

quick_6.exe

____________________________

檔案動作

受感染的檔案: C:\Users\26331\Desktop\quick_6.exe已移除

____________________________


檔案指紋 - SHA:
929172dd61611225b11ebb6da098122ff813d7c266dd632be326d16d338e8df5
檔案指紋 - MD5:
54deee445764e6751b399903f9cb703b

我是个啥

WD kill

123456aaaafsdeg

F-S  Killed All
Secureage Apex Killed 2x

1. isoviewp.sys: Malicious
   
2. isoviewp64.sys: Malicious
   
3. quick_6.exe: Safe
   
4. 
   
5. Scan backend: library
   
6. Model version: 6.338
   
7. Sensitivity: 2
   
8. Total clean files: 1
   
9. Total unsafe files: 1 of 3 (33%)
   
10. Total supported files: 3
    
11. Total unsupported files: 0
    
12. Total files: 3
    
13. Elapsed time: 7.469 seconds

复制代码