疑似木马

显示全部楼层 · 发表于 2022-4-24 09:05:08

显示全部楼层 · 发表于 2022-4-24 09:12:41

avast 拦截

显示全部楼层 · 发表于 2022-4-24 09:20:34

显示全部楼层 · 发表于 2022-4-24 09:46:32

Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
24/4/2022 上午 9:46:13;Real-time file system protection;file;C:\Users\123\OneDrive\桌面\0830授权（杀毒阻止请添加信任）.exe;a variant of Win32/Packed.FlyStudio.AA potentially unwanted application;cleaned by deleting;PIXEL\123;Event occurred during an attempt to access the file by the application: C:\Windows\explorer.exe (60848D919A3A8DC16A92A010AEF866CAA76790CC).;49C9502B979E98762169738C6114FC28D1BF7074;24/4/2022 上午 8:56:04

可能是易语言编写的程序

显示全部楼层 · 发表于 2022-4-24 10:02:37

诺顿Heur.AdvML.B

显示全部楼层 · 发表于 2022-4-24 10:23:06

本帖最后由 anthonyqian 于 2022-4-24 19:45 编辑

卡巴斯基 Trojan-Dropper.Win32.Dinwod.alws，已提交分析 => 检测正确

BD 扫描missed，双击云杀衍生物后ATD回滚 => 可能触发自动上报了，入库为 Trojan.GenericKD.39554113

显示全部楼层 · 发表于 2022-4-24 10:36:24

毒霸扫描miss

显示全部楼层 · 发表于 2022-4-24 10:43:28

Avira
TR/Drop.Dinwod.13ba7a

显示全部楼层 · 发表于 2022-4-24 10:56:43

会检测百度杀毒

显示全部楼层 · 发表于 2022-4-24 11:05:57

FS KILL

[可疑文件] 疑似木马

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块