pscc插件误报吗火绒报木马

显示全部楼层 · 发表于 2022-5-24 11:45:23

本帖最后由蓝蓝的天空于 2022-5-24 12:51 编辑

Extensions_Plus_For_PS_CC_v5.3_Setup.exe - 蓝奏云 (lanzouo.com)

火绒报病毒

显示全部楼层 · 发表于 2022-5-24 11:58:08

360 未报

显示全部楼层 · 发表于 2022-5-24 12:17:22

日志
Extensions_Plus_For_PS_CC_v5.3_Setup.exe > INNO > {app}\PS黑作坊_美妆大师 V1\index.html - Win32/Ramnit.A 病毒 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2022-5-24 12:28:01

@火绒工程师

显示全部楼层 · 发表于 2022-5-24 12:35:31

本帖最后由 wwwab 于 2022-5-24 12:36 编辑

不是误报

Ramnit感染型病毒

显示全部楼层 · 发表于 2022-5-24 12:37:11

wwwab 发表于 2022-5-24 12:35
不是误报

里面释放的一个html感染了Ramnit

感谢分析能传一个删除了木马的吗

显示全部楼层 · 发表于 2022-5-24 12:39:54

蓝蓝的天空发表于 2022-5-24 12:37
感谢分析能传一个删除了木马的吗

很难搞

整个安装包和安装完文件貌似都有被感染的恶意代码

安装包内文件没法重新回写，安装完的打包可能又涉及不到注册表

显示全部楼层 · 发表于 2022-5-24 12:41:49

显示全部楼层 · 发表于 2022-5-24 13:03:41

智量Kill

显示全部楼层 · 发表于 2022-5-24 13:09:29

本帖最后由火绒工程师于 2022-5-26 13:17 编辑

xiaobao233 发表于 2022-5-24 12:28
@火绒工程师

您好，经工程师再次确认此样本非误报。

[病毒样本] pscc插件误报吗火绒报木马