病毒样本测试包-20220329期-29X

显示全部楼层 · 发表于 2022-3-31 19:47:41

anthonyqian 发表于 2022-3-31 19:46
ESET:

jdivip.exe妥妥的病毒，卡巴也都入库了

倒是321.exe卡巴没有入库

显示全部楼层 · 发表于 2022-3-31 19:50:12

wwwab 发表于 2022-3-31 19:47
jdivip.exe妥妥的病毒，卡巴也都入库了

倒是321.exe卡巴没有入库

又上报了一遍。。。

显示全部楼层 · 发表于 2022-3-31 19:50:52

anthonyqian 发表于 2022-3-31 19:50
又上报了一遍。。。

笑死了

卡巴入了jdivip.exe，没入321.exe
eset入了321.exe，没入jdivip.exe

正好相反，可还行

显示全部楼层 · 发表于 2022-3-31 19:52:25

wwwab 发表于 2022-3-31 19:50
笑死了

卡巴入了jdivip.exe，没入321.exe

卡巴说321.exe是“No malicious software was found in these attached files.”么

显示全部楼层 · 发表于 2022-3-31 19:55:46

本帖最后由 wwwab 于 2022-3-31 19:56 编辑

anthonyqian 发表于 2022-3-31 19:52
卡巴说321.exe是“No malicious software was found in these attached files.”么

一开始是这么说

我回复之后他说
Hello,

We do not see such activity as you say. Does this program have additional files that it needs to run?

实际上，我也是没有跑出来行为的

我看到前面有人双击杀了，eset也入库了，感觉这个样本双击也许是有条件的还是什么的，但是我又没找到出来

jdivip.exe不应该是白文件的啊

显示全部楼层 · 发表于 2022-3-31 19:58:31

wwwab 发表于 2022-3-31 19:55
一开始是这么说

我回复之后他说

嗯刚刚用Avast再扫描了一遍，目前剩余两个，就包括jdivip.exe这个，还有11111快捷方式

显示全部楼层 · 发表于 2022-3-31 20:01:02

anthonyqian 发表于 2022-3-31 19:58
嗯刚刚用Avast再扫描了一遍，目前剩余两个，就包括jdivip.exe这个，还有11111快捷方式

那两个卡巴都入库了啊……

显示全部楼层 · 发表于 2022-3-31 20:02:35

wwwab 发表于 2022-3-31 20:01
那两个卡巴都入库了啊……

11111快捷方式就是指向jdivip.exe的，本身应该无害，卡巴入库还挺意外的。。。

显示全部楼层 · 发表于 2022-3-31 20:13:01

anthonyqian 发表于 2022-3-31 20:02
11111快捷方式就是指向jdivip.exe的，本身应该无害，卡巴入库还挺意外的。。。

指向的是URL链接还是本地链接

显示全部楼层 · 发表于 2022-3-31 20:15:11

wwwab 发表于 2022-3-31 20:13
指向的是URL链接还是本地链接

本地链接

[病毒样本] 病毒样本测试包-20220329期-29X