#Farfli

swizzer

https://funami.lanzoub.com/iEPmA064vn6b

食用方法

把解压得到的文件夹放在 Users\Public下面，然后

1. .\ShellExec.exe Aa

复制代码

aboringman

杀毒（监控）：1（本地QVM）

1. 2022-06-09 14:36:18     恶意软件(QVM10.2.BF1F.Malware.Gen)MD5:3911b5e15efb7ba7ba19258fa47b7750    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\widevinecdm\shellexec.exe

复制代码

kuroandsan

卡巴

zqs123456

aboringman 发表于 2022-6-9 14:39
杀毒（监控）：1（本地QVM）

其实杀掉这个就足以让它跑不起来了

aboringman

zqs123456 发表于 2022-6-9 15:02
其实杀掉这个就足以让它跑不起来了

不幸的是如果不勾选杀毒的QVM监控选项，0检出



要不试逝双击（

zqs123456

aboringman 发表于 2022-6-9 15:06
不幸的是如果不勾选杀毒的QVM监控选项，0检出

试逝双击我的电脑怕就变成别人的电脑了（
话说360杀毒的文件实时监控难道不也是对磁盘内新出现的文件扫描吗，为什么右键扫描的时候QVM就不能检测出来了？严重怀疑360安全卫士偷工减料，该上官方论坛反馈一下。

swizzer

ESET的内存防护没能延续辉煌（

2849

zqs123456 发表于 2022-6-9 15:12
试逝双击我的电脑怕就变成别人的电脑了（
话说360杀毒的文件实时监控难道不也是对磁盘内新出现的文件扫 ...

卫士的本地QVM只在“强力模式”起效，大概

Jirehlov1234

Event: Malicious object detected
User: JIREH\JIREH
User type: Active user
Component: Virus Scan
Result: Detected
Result description: Detected
Type: Trojan
Name: UDS:Trojan.Win32.Agentb.a
Precision: Exactly
Threat level: High
Object type: File
Object name: ShellExec.exe
Object path: C:\Users\JIREH\Downloads\WidevineCDM.rar//WidevineCDM
SHA256 of an object: B669EA58A9ED848A0FDAB70FC2624E8AB5E874BE76E934DCCFE1947371ECAE64
MD5 of an object: 3911B5E15EFB7BA7BA19258FA47B7750
Reason: Cloud Protection

Event: Malicious object detected
User: JIREH\JIREH
User type: Active user
Component: Virus Scan
Result: Detected
Result description: Detected
Type: Trojan
Name: UDS:Trojan.Win32.Agentb.a
Precision: Exactly
Threat level: High
Object type: File
Object name: 7z.dll
Object path: C:\Users\JIREH\Downloads\WidevineCDM.rar//WidevineCDM
SHA256 of an object: 53B316ADA379E5CF3615DC942587EE506124625FA45E2BAE03D1FD498696FBDD
MD5 of an object: 5A980E69BFC353053BCD5F23362E53A7
Reason: Cloud Protection

pal家族

swizzer 发表于 2022-6-9 15:38
ESET的内存防护没能延续辉煌（

还是很不错的