一个样本

显示全部楼层 · 发表于 2022-7-22 12:48:47

Trend Micro 17.7 Miss

显示全部楼层 · 发表于 2022-7-22 12:56:21

Suspicious Object eset报

显示全部楼层 · 发表于 2022-7-22 13:04:58

金山
类型：Win32.Troj.Generic_a.a.(kcloud)
处理方式：已删除

显示全部楼层 · 发表于 2022-7-22 13:08:25

火绒扫描miss
智量扫描报：Heur.ML.PE.C

显示全部楼层 · 发表于 2022-7-22 13:45:31

安博士解压秒报

显示全部楼层 · 发表于 2022-7-22 17:21:37

电脑管家和360均kill
看电脑管家对该病毒的代码，应该属于盗号类木马
在windows 11 sandbox中安装电脑管家15.3，双击动态运行后，管家拦截。但可能是反虚拟机，最后有一个修改werfault.exe进程的操作，该操作修改成功后直接报了错，taskmgr中进程也就随之结束了。

显示全部楼层 · 发表于 2022-7-22 20:14:19

avast kill

显示全部楼层 · 发表于 2022-7-22 20:26:40

显示全部楼层 · 发表于 2022-7-22 22:21:00

eis all

[病毒样本] 一个样本