疑似白加黑.接码

显示全部楼层 · 发表于 2022-11-22 13:13:58

本帖最后由 kyuno1 于 2022-11-22 13:15 编辑

在网上闲逛时候发现的，文件描述是hevc解码器。但是文件名又是接码，感觉像是批量投放的东西。KIS 扫描无反应，投opentip动态绿后转红。
VT 5/71

https://www.virustotal.com/gui/file/8152c15bff08fde5e757a4dca8cf5fbae797401f3f1053c6c8aa05be604eac90?nocache=1

复制代码

不要在实体机操作。
https://pan.huang1111.cn/s/bmRjiY

显示全部楼层 · 发表于 2022-11-22 13:18:27

本帖最后由 dreams521 于 2022-11-22 13:31 编辑

已编辑

显示全部楼层 · 发表于 2022-11-22 13:27:12

本帖最后由 kyuno1 于 2022-11-22 13:31 编辑

dreams521 发表于 2022-11-22 13:18

我倒不太一样，初扫0.原因不明

显示全部楼层 · 发表于 2022-11-22 13:31:19

kyuno1 发表于 2022-11-22 13:27
我倒不太一样，这响应真快

你的对

显示全部楼层 · 发表于 2022-11-22 13:46:38

管家16 不杀

显示全部楼层 · 发表于 2022-11-22 14:06:23

ESET & 安天未报

显示全部楼层 · 发表于 2022-11-22 14:08:29

SOPHOS

复制代码

显示全部楼层 · 发表于 2022-11-22 14:12:51

莒县小哥发表于 2022-11-22 13:46
管家16 不杀

补充下，管家16强力模式下扫描双击均miss

显示全部楼层 · 发表于 2022-11-22 14:19:31

本帖最后由 jerry_2610 于 2022-11-22 14:33 编辑

显示全部楼层 · 发表于 2022-11-22 14:19:42

BD

Antivirus
Bitdefender moved a threat to quarantine. File name: C:\Users\Public\Documents\la.lnk. It is recommended that you run a System Scan to make sure your system is clean.

复制代码

Advanced Threat Defense
Bitdefender detected potentially malicious behavior and blocked all applications involved.
Detection ID: SuspiciousBehavior.998BB4615D62D5AE

复制代码

[病毒样本] 疑似白加黑.接码