荒野行动PC转换器

显示全部楼层 · 发表于 2018-6-5 00:01:30

显示全部楼层 · 发表于 2018-6-5 04:12:12

咖啡直接拉黑地址

JTI/Suspect.196612!bcd2793f06af

显示全部楼层 · 发表于 2018-6-5 08:18:19

TR/Black.Gen2

显示全部楼层 · 发表于 2018-6-5 08:56:55

毒霸

复制代码

显示全部楼层 · 发表于 2018-6-5 08:58:56

卡巴斯基扫描 MISS

显示全部楼层 · 发表于 2018-6-5 09:03:33

微步云沙箱检测为恶意，通过行为签名发现样本具有劫持进程执行流程的行为，并且样本加了VMProtect壳，关于详细信息可以参考如下链接
https://s.threatbook.cn/report/f ... io_link_id=L9GygnP6

显示全部楼层 · 发表于 2018-6-5 10:50:58

HellBoyF 发表于 2018-6-5 09:03
微步云沙箱检测为恶意，通过行为签名发现样本具有劫持进程执行流程的行为，并且样本加了VMProtect壳，关于 ...

这个有可能属于正常的外{过}{滤}挂行为。
凭借这些我认为还不足以判断其为恶意文件

显示全部楼层 · 发表于 2018-6-5 16:48:10

显示全部楼层 · 发表于 2018-6-5 16:54:20

显示全部楼层 · 发表于 2018-6-5 23:59:40

[可疑文件] 荒野行动PC转换器