#Signed (2022-10-16)

显示全部楼层 · 发表于 2022-10-18 21:30:47

智量
扫描：拉黑
双击：WIBD:HEUR.ShellCode.H00

显示全部楼层 · 发表于 2022-10-18 23:24:44

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-18 23:34:18

護士拉黑

显示全部楼层 · 发表于 2022-10-19 08:59:12

GreatMOLA 发表于 2022-10-18 20:48
@ericdj
Norton
双击还是可疑拦截攻击企图的

我昨天就测了下扫描，双击的时候提示联网，我就拒绝了，怕漏沙

显示全部楼层 · 发表于 2022-10-19 09:47:47

诺顿信誉杀
文件名: AcroTray.exe
威胁名称: WS.Reputation.1完整路径: D:\Temp\0320b1ace5529c22077a343218c92565\AcroTray.exe

____________________________

____________________________

在电脑上
2022/10/19 ( 9:44:09 )

上次使用时间
2022/10/19 ( 9:46:09 )

启动项
否
已启动
否
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

AcroTray.exe威胁名称: WS.Reputation.1
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

https://pan.jirehlov.com/kafan/0 ... 077a343218c92565.7z
已下载文件从 jirehlov.com
来源: 外部介质

AcroTray.exe

____________________________

文件操作

文件: D:\Temp\0320b1ace5529c22077a343218c92565\AcroTray.exe已删除

____________________________

文件指纹 - SHA:
2cab4ab7f4c9f7f04c30aaedb355e4eb3d6a66b16e7f0bec0b8bcf14dcb503e4
文件指纹 - MD5:
180cc0c0bd8780f55d4b3f63f5c57e67

[病毒样本] #Signed (2022-10-16)

本帖子中包含更多资源