[可疑文件]3个可疑文件

显示全部楼层 · 发表于 2022-5-1 19:02:11

卡巴斯基扫描均miss，其中一个有虚拟机检测
https://wwt.lanzouf.com/i9N9G04416hi

显示全部楼层 · 发表于 2022-5-1 19:05:20

本帖最后由正在缓冲于 2022-5-1 19:13 编辑

Avast 1x
Win32:HacktoolX-gen [Tool]

Intezer Analyze:
fKP65HOUS9_2.exe: Malicious https://analyze.intezer.com/anal ... 1-8550-8d4776dbd9e0
system.exe: Malicious https://analyze.intezer.com/anal ... 8-ba94-663a2a4d6e3c
VySTAXnMi5Q9.exe: Malicious https://analyze.intezer.com/anal ... 5-9e8d-536725317dd9

显示全部楼层 · 发表于 2022-5-1 19:08:21

1，3无法运行

显示全部楼层 · 发表于 2022-5-1 19:09:27

咖啡2X

显示全部楼层 · 发表于 2022-5-1 19:13:26

好像都是游戏外gua

显示全部楼层 · 发表于 2022-5-1 19:15:08

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-1 19:25:09

Avira，双击APC杀了一个

显示全部楼层 · 发表于 2022-5-1 19:38:46

Norton只杀了一个，另外两个貌似真是外国佬出的正经挂（不是毒）。一年八个月前发行，数千名用户使用(那么样本肯定是被自动上传过做了人工分析的)，可信任的文件，安全分级2星（3星满）
不杀的是system.exe和有虚拟机检测的那个fkxxxxx.exe

显示全部楼层 · 发表于 2022-5-1 19:41:04

huangzihang 发表于 2022-5-1 19:38
Norton只杀了一个，另外两个貌似真是外国佬出的正经挂（不是毒）。一年八个月前发行，数千名用户使用(那么 ...

虚拟机检测那个好像是vape

显示全部楼层 · 发表于 2022-5-1 19:47:12

cylance 2x

[可疑文件] [可疑文件]3个可疑文件