[可疑文件] 5X

显示全部楼层 · 发表于 2021-10-7 23:08:39

蓝奏云：链接

显示全部楼层 · 发表于 2021-10-7 23:12:48

本帖最后由 love642108192 于 2021-10-7 23:49 编辑

KES右键miss all
关闭联想电脑管家
双击1，提示重启被锁，重启后果然被锁了，辣鸡kes

联想电脑管家右键kill 2x（1&5），看来装个国产引擎还是有点用的。
2.dll 调用无反应
3.exe、4.exe检测到虚拟机不给运行

火绒kill 4x，miss 2.dll

显示全部楼层 · 发表于 2021-10-7 23:14:49

love642108192 发表于 2021-10-7 23:12
KES占楼

只扫描的话结果应该是全miss，我已经测过了

显示全部楼层 · 发表于 2021-10-7 23:15:17

毒霸

扫描时间：[2021-10-07 23:14:37]
扫描用时：[00:00:11]
扫描类型：自定义查杀
扫描文件总数：5
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2021-10-07 23:14:52]
威胁：e:\浏览器下载\test\5.exe
类型：win32.packed.generic.2000011
处理方式：需要处理

复制代码

显示全部楼层 · 发表于 2021-10-7 23:24:08

本帖最后由狂欢... 于 2021-10-7 23:30 编辑

C:\Users\0011\Downloads\3.exe HEUR/QVM19.1.72DB.Malware.Gen
c:\users\0011\downloads\1.exe 恶意软件(QVM10.2.359F.Malware.Gen) 2.dll显示安全，5.exe显示高风险，4.exe无结果

显示全部楼层 · 发表于 2021-10-7 23:32:56

love642108192 发表于 2021-10-7 23:12
KES右键miss all
关闭联想电脑管家
双击1，提示重启被锁，重启后果然被锁了，垃圾kes

opentip跑完1.exe显示安全

显示全部楼层 · 发表于 2021-10-7 23:34:10

Mod123xsd 发表于 2021-10-7 23:32
opentip跑完1.exe显示安全

感觉火绒对这些国产有奇效

显示全部楼层 · 发表于 2021-10-7 23:40:24

love642108192 发表于 2021-10-7 23:34
感觉火绒对这些国产有奇效

onetip全部跑完1,2,5安全，3，4全部报毒
样本全是我的世界外{过}{滤}挂群里拔下来的

显示全部楼层 · 发表于 2021-10-7 23:43:34

Mod123xsd 发表于 2021-10-7 23:40
onetip全部跑完1,2,5安全，3，4全部报毒
样本全是我的世界外{过}{滤}挂群里拔下来的

我一会用火绒完全体再运行看看

显示全部楼层 · 发表于 2021-10-7 23:49:33

WD 1345
第2个dll WD、360 miss

[可疑文件] 5X

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块