已关闭两个潜在，eset报毒天翼网盘组件

显示全部楼层 · 发表于 2023-2-1 19:53:37

本帖最后由 yy688go 于 2023-2-1 20:10 编辑

样本链接：

下载:https://wwzq.lanzoum.com/iTUiK0md8gje 密码:cbqm

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/2/1 9:18:15;文件系统实时防护;文件;C:\Program Files (x86)\ecloud\mountPlugin\rclone.exe;WinGo/Packed.Obfuscated.A 可疑应用程序的变量;已删除;DESKTOP-BMSOVVU\yy688go;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\msiexec.exe (CF79EA277334862F81CAA0CD2302DA13D928DEFF).;ECBEF92E7EF6C7F96CE820F49AD3A3FF47CBF014;

复制代码

显示全部楼层 · 发表于 2023-2-1 19:55:08

360不报

显示全部楼层 · 发表于 2023-2-1 19:58:37

显示全部楼层 · 发表于 2023-2-1 20:55:13

BD，Emsi，Gdata：Gen:Variant.Lazy.261640

显示全部楼层 · 发表于 2023-2-1 21:10:16

ESET

显示全部楼层 · 发表于 2023-2-1 21:16:07

rclone 应该是挂载网盘用的

显示全部楼层 · 发表于 2023-2-1 21:20:34

卡巴扫描不保暖
安全网络未知

显示全部楼层 · 发表于 2023-2-1 21:39:06

[病毒样本] 已关闭两个潜在，eset报毒天翼网盘组件