可疑的.sys文件

显示全部楼层 · 发表于 2022-4-28 09:06:27

可疑的.sys文件

显示全部楼层 · 发表于 2022-4-28 09:07:40

没啥区别

显示全部楼层 · 发表于 2022-4-28 09:56:42

KSOS miss

显示全部楼层 · 发表于 2022-4-28 11:32:17

MD EIS 都不报

显示全部楼层 · 发表于 2022-4-28 11:34:03

火绒智量 miss

显示全部楼层 · 发表于 2022-4-28 12:43:17

这个东西来自于一个流氓下载器里面封装的，但是在我虚拟机中测试时并没有触发，可能时我虚拟机没用安装360导致。

这个流氓下载器对360安全卫士和软件管家的目录动手脚，创建了一些文件

显示全部楼层 · 发表于 2022-4-28 12:45:13

Hello,

No malicious software was found in the attached file.

显示全部楼层 · 发表于 2022-4-28 13:06:48

诺顿云信誉良好

显示全部楼层 · 发表于 2022-4-28 14:56:11

毒霸扫描miss

显示全部楼层 · 发表于 2022-4-28 15:02:31

Event: Object deleted
User: JIREHLOV-RESEAR\Jireh
User type: Active user
Application name: explorer.exe
Application path: C:\Windows
Component: File Anti-Virus
Result description: Deleted
Type: Trojan
Name: VHO:Trojan.Win32.Agent.xapbmg
Precision: Exactly
Threat level: High
Object type: File
Object name: C192.sys
Object path: C:\Users\Jireh\Downloads
MD5 of an object: B78ABE954F403656E939FBC5FBCD320E

[可疑文件] 可疑的.sys文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源