样本 1X

显示全部楼层 · 发表于 2022-4-25 21:40:36

lanzoui.com/iqjMh03r6ggj

显示全部楼层 · 发表于 2022-4-25 21:42:31

本帖最后由 761773275 于 2022-4-25 21:46 编辑

BD KILL ALL

复制代码

复制代码

显示全部楼层 · 发表于 2022-4-25 21:45:24

火绒kill

显示全部楼层 · 发表于 2022-4-25 22:00:27

本帖最后由 anxiety520 于 2022-4-25 22:12 编辑

卡巴:破解软件:HEUR:Trojan.Win32.Generic 双击柚子内部PDM过，反锁屏回滚了两个dll,另外看HIPS时差点给我气死 opentip:no threats detected

显示全部楼层 · 发表于 2022-4-25 22:25:48

EIS 中断下载过程
忽略威胁下载解压kill 2x
柚子内部v1.2.exe 报Win32/Genkryptik.dwtz
柚子内部破解软件.exe 报Win32/AddUser.V

显示全部楼层 · 发表于 2022-4-25 22:26:34

2022/4/25 22:24:02 D:\Backup\Downloads\锁机\柚子内部 v1.2 破解\柚子内部破解软件.exe [L] Win32:Evo-gen [Susp] (0)
文件已成功移至隔离区...

显示全部楼层 · 发表于 2022-4-25 22:46:09

anxiety520 发表于 2022-4-25 22:00
卡巴:破解软件:HEUR:Trojan.Win32.Generic 双击柚子内部PDM过，反锁屏回滚了两个dll,另外看HIPS时差点给我 ...

HIPS开手动模式看看能不能拦截

显示全部楼层 · 发表于 2022-4-25 22:49:14

毒霸

显示全部楼层 · 发表于 2022-4-25 22:56:53

本帖最后由 anxiety520 于 2022-4-25 23:00 编辑

1159614431 发表于 2022-4-25 22:46
HIPS开手动模式看看能不能拦截

自定义命中的规则几乎没有，手动模式也最多阻止个联网，看不出可疑操作（疑似虚拟机跑不出操作）

写信给Chinasupport了，等等他们的结果

显示全部楼层 · 发表于 2022-4-25 23:01:24

norton 2x

[病毒样本] 样本 1X