LNK快捷方式病毒，过红伞、Avast、ESET、F-Secure、铁克、金山、瑞星、管家！

显示全部楼层 · 发表于 2022-1-19 22:13:23

样本：

VT结果：

显示全部楼层 · 发表于 2022-1-19 22:15:12

本帖最后由 ICzcz 于 2022-1-19 22:24 编辑

ESET：扫描miss

你在逗我吗？%WinDir%\System32\mshta.exe https://www.423down.com/9735.html

都不是病毒！！！

显示全部楼层 · 发表于 2022-1-19 22:17:10

ICzcz 发表于 2022-1-19 06:15
ESET：扫描miss
估计ELG会杀

ELG,buxing, EDTD, xing

显示全部楼层 · 发表于 2022-1-19 22:19:19

本帖最后由救命稻草于 2022-1-19 22:22 编辑

楼主为什么每次选取miss的安全软件都不一样

显示全部楼层 · 发表于 2022-1-19 22:20:32

本帖最后由 846472713 于 2022-1-19 22:27 编辑

G DATA

显示全部楼层 · 发表于 2022-1-19 22:20:42

智量
WIBD:Potential.Fileless.A0

这检测这么激进的吗···

显示全部楼层 · 发表于 2022-1-19 22:21:11

onedrive 发表于 2022-1-19 22:17
ELG,buxing, EDTD, xing

这都不是病毒。。这叫误报。。。

显示全部楼层 · 发表于 2022-1-19 22:21:46

本帖最后由 ICzcz 于 2022-1-19 22:22 编辑

swizzer 发表于 2022-1-19 22:20
智量
WIBD:Potential.Fileless.A0

这都好像不是病毒啊。。。

Z大好多都会有这个引流。。。
比如最近的微信防撤回

显示全部楼层 · 发表于 2022-1-19 22:23:13

本帖最后由 swizzer 于 2022-1-19 22:53 编辑

ICzcz 发表于 2022-1-19 22:21
这都好像不是病毒啊。。。

Z大好多都会有这个引流。。。

所以我说智量主防检测有点激进了···

我猜，只要命令行调用mshta时命令行有url，恐怕都会被杀
悄悄@智量官方

显示全部楼层 · 发表于 2022-1-19 22:23:48

Norton：0

误报，仅打开一个无害网页

[病毒样本] LNK快捷方式病毒，过红伞、Avast、ESET、F-Secure、铁克、金山、瑞星、管家！