疑似静默安装包

显示全部楼层 · 发表于 2022-5-24 21:02:07

疑似静默安装包，双击运行静默安装

沙箱分析:https://ata.360.net/report/19815105372160/analyse

来源
hxxp://2t6y.mydown.com/tianji/child/f246.html?sfrom=166&DTS=1&keyID=16200

复制代码

显示全部楼层 · 发表于 2022-5-24 21:03:47

bd blocked

显示全部楼层 · 发表于 2022-5-24 21:04:18

fs miss
金山的PUP

显示全部楼层 · 发表于 2022-5-24 21:05:15

Avast miss PUP就懒得双击了

显示全部楼层 · 发表于 2022-5-24 21:07:18

毒霸扫描miss

魔法不能打爆魔法

显示全部楼层 · 发表于 2022-5-24 21:08:14

cylance

显示全部楼层 · 发表于 2022-5-24 21:10:54

卡巴Kill
事件: 检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件
用户: CONCISE-STSNV7D\
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:HEUR:Downloader.Win32.Duba.gen
精确度: 不确切
威胁级别: 低
对象类型: 文件
对象名称: Team_viewer 远程.exe
对象路径: C:\Users\Administrator\Downloads
MD5: 4C108A48CB45E262AD3823851C190DA3
原因: 专家分析
数据库发布日期: 今天，2022/5/24 14:56:00

显示全部楼层 · 发表于 2022-5-24 21:20:46

这是个金山毒霸在线安装程序

显示全部楼层 · 发表于 2022-5-24 21:26:01

实机双击了......卡巴主界面变黄提示发现可能会被入侵者利用的程序，然后........没弹窗提醒

要不是手快，电脑就完了

显示全部楼层 · 发表于 2022-5-24 21:27:13

咖啡

2022/05/24 21:25:32 C:\Users\XXXX\Downloads\静默安装包\Team_viewer 远程.exe 15 2 PUP-IBB be3fc53bdc3a68eb2150f62a96b30ec9efbc2f99e6166a6a737a00467cdf1f08

[可疑文件] 疑似静默安装包

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块