可疑文件

显示全部楼层 · 发表于 2020-11-5 19:14:03

卡巴斯基报:Trojan-Dropper.Java.Agent.gen

显示全部楼层 · 发表于 2020-11-5 19:21:08

huorong miss 360 miss 微点 miss

显示全部楼层 · 发表于 2020-11-5 19:30:28

智量报了

显示全部楼层 · 发表于 2020-11-5 21:05:55

hsks 发表于 2020-11-5 19:30
智量报了

误报

显示全部楼层 · 发表于 2020-11-5 21:11:38

computero 发表于 2020-11-5 21:05
误报

为何称其为误报文件?

显示全部楼层 · 发表于 2020-11-5 21:21:10

川建国代理人发表于 2020-11-5 21:11
为何称其为误报文件?

你猜。。。

显示全部楼层 · 发表于 2020-11-5 22:29:01

ESET Miss

显示全部楼层 · 发表于 2020-11-5 22:33:16

本帖最后由 swizzer 于 2020-11-5 22:35 编辑

不是误报。联网下载node组件后下载恶意js脚本并执行。

如果用更早版本的智量，应该会由WIBD:HEUR.Trojan.KA这个报法检测到。不过大概10天前智量升级了内存检测模型，所以现在是内存防护侦测到了。

真希望信口开河的人能少一点。。。

显示全部楼层 · 发表于 2020-11-6 01:24:52

毒霸扫描miss

显示全部楼层 · 发表于 2020-11-6 06:45:43

360已经报了

[可疑文件] 可疑文件