感觉是误报

wwwab

https://iwanthappy.lanzouo.com/iCk9cyf6sha
vt一片红

IamAngry

卡巴没报

正在缓冲

是吗？是我就上报误报了
上报结果将在05/28（星期六）展出。

盲猜他们会回复：检测正确。

877906025Z

感觉不是误报，是有问题的。这个app毒霸没杀，但是打开后会自己装东西，装的东西有问题。

真小读者

咖啡

2022/05/22        16:58:00        C:\Users\XXXX\Downloads\太极重命名.exe        1        2        JTI/Suspect.196612!503ece27c9b4        20011215fe21d6a57a2a6af4b8788957d707bf965c1933573b0e3b71decdaff5
2022/05/22        16:58:00        C:\Users\XXXX\Downloads\太极重命名.exe        1        2        Real Protect-LS!503ece27c9b4        20011215fe21d6a57a2a6af4b8788957d707bf965c1933573b0e3b71decdaff5

lvzhiwei

腾讯电脑管家，瑞星安全云终端，智量扫描均miss

wwwab

877906025Z 发表于 2022-5-22 16:55
感觉不是误报，是有问题的。这个app毒霸没杀，但是打开后会自己装东西，装的东西有问题。

这个网址下下来的是空文件

而且这个域名的威胁情报没有杀软报毒，从历史信息来看貌似是Google Chrome的官方CDN下载节点

话说你这是样本行为嘛，不是有些破沙箱跑出来的无关程序行为？

hipoxiaxxx

wwwab 发表于 2022-5-22 17:53
这个网址下下来的是空文件

而且这个域名的威胁情报没有杀软报毒，从历史信息来看貌似是Google Chrome ...

应该是无关程序行为https://ti.dbappsecurity.com.cn/ ... 6-9a4d-739f09f0da1a

huangzihang

123456aaaafsdeg

360

1. 恶意软件(G_Trojan.Generic.00458dd1)MD5:503ece27c9b4adbc60156b1b0ea5ddbb   已经禁止对此文件的访问，文件将无法被运行、移动。            c:\users\.\downloads\太极重命名.exe

复制代码