疑似新感染型病毒（补充部分对应的正常文件）

显示全部楼层 · 发表于 2023-1-14 22:46:24

KIS
msvcp140.dll UDS:Trojan.Win32.Ekstak
卡巴暂时没有将其列为Virus

显示全部楼层 · 发表于 2023-1-14 23:13:13

anxiety520 发表于 2023-1-14 22:46
KIS
msvcp140.dll UDS:Trojan.Win32.Ekstak
卡巴暂时没有将其列为Virus

ESET也觉得不是virus

显示全部楼层 · 发表于 2023-1-14 23:17:41

anthonyqian 发表于 2023-1-14 23:13
ESET也觉得不是virus

光几个dll behaviour也跑不出多少有用的信息，我看还是得找个exe之类的才能一探究竟。

显示全部楼层 · 发表于 2023-1-14 23:28:53

anxiety520 发表于 2023-1-14 23:17
光几个dll behaviour也跑不出多少有用的信息，我看还是得找个exe之类的才能一探究竟。

提交给卡巴了吗？没有的话我提交一下。

显示全部楼层 · 发表于 2023-1-14 23:31:15

秋日之殇发表于 2023-1-14 23:28
提交给卡巴了吗？没有的话我提交一下。

交给china-support了，

显示全部楼层 · 发表于 2023-1-14 23:51:44

uu005 发表于 2023-1-14 21:36
AVG 清空。

那就小A也应该清空了吧

显示全部楼层 · 发表于 2023-1-14 23:59:13

Panda Miss ALL

显示全部楼层 · 发表于 2023-1-15 00:41:52

anxiety520 发表于 2023-1-14 23:17
光几个dll behaviour也跑不出多少有用的信息，我看还是得找个exe之类的才能一探究竟。

感染的都是dll，没有看到exe。

显示全部楼层 · 发表于 2023-1-15 01:16:02

MD扫描 miss all

显示全部楼层 · 发表于 2023-1-15 02:29:05

avast 扫描清空

[病毒样本] 疑似新感染型病毒（补充部分对应的正常文件）