假火绒

wuyiyi

火绒扫描missed，落地杀一个，setup文件还是扫不出来，
kes扫出并删除（比较神奇的一点是整整扫了6分钟），
后来又扫了一次46秒。

YZM666

这样本有什么症状吗，我在vm里试了下，就多了个进程，不知道干什么的，是不是病毒进程？烦请大佬解答，谢谢！

pal家族

今天，2023/6/11 0:57:11;E:\virus\火绒_Setup.msi\disk1.cab\openconsolepacket.dll;已删除;对象已删除;HEUR:Trojan.Win32.DLLhijack.gen;;文件;E:\virus\火绒_Setup.msi//disk1.cab//;openconsolepacket.dll;已删除;木马;高;启发式分析;GP76\Xzz123;发起者

今天，2023/6/11 0:57:43;E:\virus\huorong.exe\k覊hk??H1.cab\awesomium.dll;已删除;对象已删除;HEUR:Trojan.Win32.DLLhijack.gen;;文件;E:\virus\huorong.exe//k覊hk??H1.cab//;awesomium.dll;已删除;木马;高;启发式分析;GP76\Xzz123;发起者

卡巴也没用扫描那么差时间 10来秒吧

往生全凭佛接引

研究专家 发表于 2023-6-10 11:28
为啥我的360不报，病毒库是最新的

你监控没开QVM引擎

wuyiyi

pal家族 发表于 2023-6-11 00:59
今天，2023/6/11 0:57:11;E:\virus\火绒_Setup.msi\disk1.cab\openconsolepacket.dll;已删除;对象已删除;HE ...

现在好了，46秒。

研究专家

往生全凭佛接引 发表于 2023-6-11 01:02
你监控没开QVM引擎

开了啊，连鲲鹏都开了

往生全凭佛接引

研究专家 发表于 2023-6-11 10:52
开了啊，连鲲鹏都开了

我的360也杀啊，下载了还没等解压呢就给杀了。十有八九你的360感染了，逛样本区360被感染是常事，到360官网下载安装文件覆盖安装一遍就好了。

123456aaaafsdeg

往生全凭佛接引 发表于 2023-6-11 11:13
我的360也杀啊，下载了还没等解压呢就给杀了。十有八九你的360感染了，逛样本区360被感染是常事，到360官 ...

这是受到网购模式的影响的，在网购模式下，会采用更严格的方式进行查杀（非白即黑？）

往生全凭佛接引

123456aaaafsdeg 发表于 2023-6-11 11:34
这是受到网购模式的影响的，在网购模式下，会采用更严格的方式进行查杀（非白即黑？）

我关闭网购模式又重新下载，还是直接kill呀

123456aaaafsdeg

往生全凭佛接引 发表于 2023-6-11 11:39
我关闭网购模式又重新下载，还是直接kill呀

Generic报法一般是紧急拉黑的，爬楼看了一下是QVM报法，所以我怀疑是QVM捕获到并上传到云，然后拉黑的.