查看: 1037|回复: 16
收起左侧

[可疑文件] 公司群里传的文件

[复制链接]
cy0072005
发表于 2024-3-27 13:38:11 | 显示全部楼层 |阅读模式
本帖最后由 cy0072005 于 2024-3-27 14:13 编辑

公司群里传的文件,说是解密软件,过火绒5.0的扫描没敢打开,感觉像是病毒。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
祸兮福所倚
头像被屏蔽
发表于 2024-3-27 13:53:50 | 显示全部楼层
本帖最后由 祸兮福所倚 于 2024-3-27 13:57 编辑

请问您说的过火绒是过旧版火绒吧?还是过最新版的6.0呢?


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
祸兮福所倚
头像被屏蔽
发表于 2024-3-27 13:56:16 | 显示全部楼层
本帖最后由 祸兮福所倚 于 2024-3-27 13:57 编辑

编辑
fever腾腾
发表于 2024-3-27 14:02:00 | 显示全部楼层
毒霸 miss
swizzer
发表于 2024-3-27 14:06:26 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hhhq316
头像被屏蔽
发表于 2024-3-27 14:06:36 | 显示全部楼层
EMSI 蜘蛛 FS 江民 扫描miss

安天miss
Hibike
发表于 2024-3-27 14:08:21 | 显示全部楼层
火绒 内存检测




  1. 病毒名称:Backdoor/Lotok.dhk
  2. 病毒ID:6088B64C90AC3C43
  3. 虚拟地址:0x0000000080000000
  4. 映像大小:376KB
  5. 是否完整映像:否
  6. 数据流哈希:3958740a
  7. 操作结果:已处理
  8. 进程ID:7804
  9. 操作进程:C:\Users\Precuwa\Desktop\setup查看_6021\setup查看_6021.exe
  10. 操作进程命令行:"C:\Users\Precuwa\Desktop\setup查看_6021\setup查看_6021.exe"
  11. 父进程ID:5388
  12. 父进程:C:\Windows\explorer.exe
  13. 父进程命令行:C:\Windows\Explorer.EXE
复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
DisaPDB
发表于 2024-3-27 14:08:38 | 显示全部楼层
cy0072005
 楼主| 发表于 2024-3-27 14:14:17 | 显示全部楼层
祸兮福所倚
头像被屏蔽
发表于 2024-3-27 14:33:55 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-27 14:47 , Processed in 0.127391 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表