伪装成系统Windows系统组件的勒索

显示全部楼层 · 发表于 2023-2-2 12:13:45

本帖最后由一只鱼YC 于 2023-2-2 12:27 编辑

火绒扫描miss
运行

显示全部楼层 · 发表于 2023-2-2 12:21:59

2023/2/2 12:21:19
行为监控检测可疑行为 "HiddenInstallation" 来自于 C:\Users\ADog\Desktop\MS executable resources\MS-executable resources .dll (SHA1: 2C940004F5FE58E70FDF51FA31F24A5ABFBEFA58)

2023/2/2 12:21:22
通知： "在以下程序中发现了可疑行为： C:\Users\ADog\Desktop\MS executable resources\MS-executable resources .dll" .

显示全部楼层 · 发表于 2023-2-2 12:58:34

本帖最后由莒县小哥于 2023-2-2 14:22 编辑

二扫

显示全部楼层 · 发表于 2023-2-2 13:08:35

nikonikoni 发表于 2023-2-2 12:06
edge报毒应该是MD的smart screen吧

不是，是阻止下载

显示全部楼层 · 发表于 2023-2-2 13:13:20

本帖最后由 chjs 于 2023-2-2 19:26 编辑

卡巴和火绒均未扫出, AVG扫出个木马，是不是易语言的关系？norton扫出

显示全部楼层 · 发表于 2023-2-2 14:34:57

熊小度发表于 2023-2-2 13:08
不是，是阻止下载

就是smart screen问题，如果是确定的病毒直接无法下载，提示检测到病毒才对。你可以关闭测试一下就知道了

显示全部楼层 · 发表于 2023-2-2 16:00:36

KSN不受信任

显示全部楼层 · 发表于 2023-2-2 16:12:02

卡巴21.9 miss

显示全部楼层 · 发表于 2023-2-2 16:37:02

本帖最后由 anxiety520 于 2023-2-2 16:38 编辑

tony099 发表于 2023-2-2 16:12
卡巴21.9 miss

都不受信任了还miss？

显示全部楼层 · 发表于 2023-2-2 16:56:52

anxiety520 发表于 2023-2-2 16:37
都不受信任了还miss？

文件反病毒没杀，实体机没有感双击

[病毒样本] 伪装成系统Windows系统组件的勒索

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源