360报毒

显示全部楼层 · 发表于 2022-3-7 14:27:40

链接：https://pan.baidu.com/s/1Z2Q-lGzMoXFaQYesTEYvcw?pwd=khsc
提取码：khsc

应该是毒，但我在虚拟机上运行时一直未响应。

360报了，火绒卡巴都不报

显示全部楼层 · 发表于 2022-3-7 14:34:08

crowdstrike miss 运行后自动关机，重启正常

显示全部楼层 · 发表于 2022-3-7 14:57:47

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.Win32.Sdum.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: SD.exe
对象路径: D:\Browerdownload\Compressed\密码：asdf
MD5: F7605DAC1311C26D4899792D9EF23ED2
原因: 云保护

显示全部楼层 · 发表于 2022-3-7 15:01:24

本帖最后由正在缓冲于 2022-3-7 15:03 编辑

分流：https://wss1.cn/f/7rtxntunt4r 复制链接到浏览器打开

Avast miss
此文件不上报不双击不复查

显示全部楼层 · 发表于 2022-3-7 15:53:01

F-S 扫描miss 双击封锁 Suspicious:W32/Malware!DeepGuard.hzg

显示全部楼层 · 发表于 2022-3-7 15:57:37

eset miss

显示全部楼层 · 发表于 2022-3-7 16:19:55

天擎 Miss 运行后关机

显示全部楼层 · 发表于 2022-3-7 16:25:25

https://ata.360.net/report/18044288831495/analyse

https://ti.360.net/#/detailpage/ ... =0.9443206065547369

[病毒样本] 360报毒