求鉴定

显示全部楼层 · 发表于 2023-2-2 20:00:06

本帖最后由 Im_Zeus 于 2023-2-2 20:02 编辑

这是一个revit插件的破解工具，需要配合加密狗使用。公司电脑上的EIS秒删，带回家发现卡巴显示安全，请各位大佬鉴定一下

蓝奏云：https://wwwp.lanzout.com/iGo2a0mgg97g

解压密码：infected

显示全部楼层 · 发表于 2023-2-2 20:01:25

本帖最后由秋日之殇于 2023-2-2 21:11 编辑

换个网盘吧，误报，eset报的是壳。

显示全部楼层 · 发表于 2023-2-2 20:02:57

秋日之殇发表于 2023-2-2 20:01
换个网盘吧

https://wwwp.lanzout.com/iGo2a0mgg97g 换好了，刚注册一个

显示全部楼层 · 发表于 2023-2-2 20:05:13

360扫描不报

显示全部楼层 · 发表于 2023-2-2 20:07:08

一不小心实体双击了，扫描miss，双击ATP

显示全部楼层 · 发表于 2023-2-2 20:14:56

McAfee kill。

显示全部楼层 · 发表于 2023-2-2 20:15:36

显示全部楼层 · 发表于 2023-2-2 20:18:55

本帖最后由 ShotGun 于 2023-2-2 20:31 编辑

实体机双击
https://s.threatbook.com/report/ ... b28382f3ffb31189c04
补一个微步云的分析

显示全部楼层 · 发表于 2023-2-2 20:31:41

时间:2023/2/2 20:22:44
扫描程序:文件系统实时防护
对象类型:文件
对象:C:\Users\eset\Desktop\infected\1.exe
检测:Win32/Packed.VMProtect.ADI 特洛伊木马的变量
操作:已通过删除清除
用户:DESKTOP-A7E13A4\eset
信息:在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe
(C1E5204553584BE5EC9F95A8AB5B85F4BA5A73C0).
哈希:3CCA6FAF39DCC5E68C52562BDBDCAB5589CF46B2
此处首次所见:2023/2/2 20:22:33

显示全部楼层 · 发表于 2023-2-2 20:36:30

BD HD引擎

Gen:Illusion.Wrangler.2.36.2.2010200

复制代码

[可疑文件] 求鉴定

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源