智量报毒，卡巴 bd eset avast 扫描等都安全，行为分析非常可疑，求确认，感谢！

显示全部楼层 · 发表于 2019-10-27 09:02:41

火狐在线安装器?

显示全部楼层 · 发表于 2019-10-27 09:32:20

exeinfope的信息感觉就不太对可能是被修改过然后File Analysis分析了一下发现可能是反调试然后有读取Powershell目录的行为
阻止的不多就只有一个释放进程目测是火狐安装程序被修改成什么东西了也不一定
冰点还原还没装上不敢继续双击

显示全部楼层 · 发表于 2019-10-27 10:04:20

显示全部楼层 · 发表于 2019-10-27 10:55:58

您好经分析无恶意行为

显示全部楼层 · 发表于 2019-10-27 14:00:55

卡巴斯基miss

显示全部楼层 · 发表于 2019-10-27 18:23:08

您好，经过分析检测该文件没有恶意行为哦~

显示全部楼层 · 发表于 2019-10-27 20:38:40

火绒工程师发表于 2019-10-27 18:23
您好，经过分析检测该文件没有恶意行为哦~

谢谢！

显示全部楼层 · 发表于 2019-11-19 18:09:26

虚拟机运行

[病毒样本] 智量报毒，卡巴 bd eset avast 扫描等都安全，行为分析非常可疑，求确认，感谢！