样本 2X

显示全部楼层 · 发表于 2022-6-2 10:01:27

本帖最后由 Kingbatsoft 于 2022-6-2 10:21 编辑

360 扫描miss （开启核晶）双击第一个提示缺少运行库（貌似是骗人的，装了也没用），第二个拦截改开机启动项和群组略然后重启了，开机后无事发生
火绒扫描miss

显示全部楼层 · 发表于 2022-6-2 10:01:58

小红伞 miss all

显示全部楼层 · 发表于 2022-6-2 10:03:45

wwwab 发表于 2022-6-2 09:32
咋又是Generic，官方上班了？

如果很快的话，可能是机器自动拉黑

显示全部楼层 · 发表于 2022-6-2 10:13:26

联想电脑管家 MISS ALL

显示全部楼层 · 发表于 2022-6-2 10:14:16

红伞 APC x1

显示全部楼层 · 发表于 2022-6-2 10:18:47

本帖最后由 hushuai 于 2022-6-1 21:30 编辑

BDTS miss all 双击重启后无事发生
诺顿 miss all，跟BDTS一样

WD+KART：双击KART PDM杀，PDM.Trojan.Win32.Bazon.a

显示全部楼层 · 发表于 2022-6-2 10:30:54

本帖最后由 Kingbatsoft 于 2022-6-2 10:44 编辑

第一个文件

https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AYEiPGXl9kNObtGxs0CR&env=&time=&sha1=775f8cc3a72ddf2f28b8e9ead9d27e54b5f8c51c

复制代码

安恒啥都没跑出来，微步分析失败
第二个也没发现啥恶意行为https://ti.dbappsecurity.com.cn/ ... 4-9bb7-a9c81f7c8662
文件深度分析平台 (qianxin.com)
第二个群组略关闭任务管理器，注册表，开机自启+重启电脑

显示全部楼层 · 发表于 2022-6-2 19:32:31

御点 1x

显示全部楼层 · 发表于 2022-6-2 20:35:15

毒霸扫描miss

显示全部楼层 · 发表于 2022-6-2 21:08:17

KolominaAntiVirus
360引擎杀1

[病毒样本] 样本 2X