C盘公用用户下载里面找到的，看图片像是病毒

显示全部楼层 · 发表于 2022-10-13 10:41:37

帮忙看看是不是病毒，已经上传VT，结果如下图

显示全部楼层 · 发表于 2022-10-13 10:44:57

【扫描信息】

开始时间:2022-10-13 10:44:25
扫描用时:00:00:01
扫描类型:自定义扫描
扫描状态:扫描完成

【扫描结果】

扫描文件数:2
发现风险数:1
已处理风险数:1

---------------------
2022-10-13 10:44:36 MD5:04b52ab1b309ecabfbd2f0f62d309393 C:\Users\Administrator\Downloads\a2a.exe [Win32.Trojan.Fakepic.ktgl(aiScore=h)] [删除成功]
---------------------

显示全部楼层 · 发表于 2022-10-13 10:45:19

本帖最后由 kolomina 于 2022-10-13 10:49 编辑

文件监控：Heur/Unknow.PE.b

这怎么看都不正常吧？这种图标的一般都是病毒为了规避人工智能才弄的啊。
360威胁情报中心：

FakePic

一种常规木马

显示全部楼层 · 发表于 2022-10-13 10:50:09

ESET Miss，已上报

显示全部楼层 · 发表于 2022-10-13 10:53:28

智量扫描未检出，双击无法运行

显示全部楼层 · 发表于 2022-10-13 11:10:58

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-13 11:37:01

本帖最后由 LeeHS 于 2022-10-13 13:27 编辑

无能为力
改JPG，crowdstrike MISS

显示全部楼层 · 发表于 2022-10-13 11:45:14

LeeHS 发表于 2022-10-13 11:37
无能为力

你把后缀改成jpg试试... 估计把一些信息加密成像素点了？

显示全部楼层 · 发表于 2022-10-13 12:55:22

火绒检测结果：安全，实体机未双击

显示全部楼层 · 发表于 2022-10-13 15:18:21

拿IDA大致看一下里面有废弃DOS头和一堆函数

应该是把exe隐写到这个bmp文件了

[可疑文件] C盘公用用户下载里面找到的，看图片像是病毒

本帖子中包含更多资源

本帖子中包含更多资源