#银狐 (2023-06-19)

显示全部楼层 · 发表于 2023-6-19 17:42:22

360运行报可疑
触发联网

显示全部楼层 · 发表于 2023-6-19 17:45:14

wjy19800315 发表于 2023-6-19 15:39
卡巴杀一个dll文件

这货的主体应该是这个dll文件，双击exe实际运行的是这个dll文件

显示全部楼层 · 发表于 2023-6-19 18:35:09

aikafans 发表于 2023-6-19 17:42
360运行报可疑
触发联网

360不是报可疑，它都说明白了无法单独运行dll 文件，你把exe文件放进去运行看会不会报毒。运行exe加载dll

显示全部楼层 · 发表于 2023-6-19 18:38:28

aikafans 发表于 2023-6-19 17:42
360运行报可疑
触发联网

我运行过了，360寄了（不过现在拉黑了）

显示全部楼层 · 发表于 2023-6-19 18:53:47

WD扫描双击miss

显示全部楼层 · 发表于 2023-6-19 18:59:54

喀反发表于 2023-6-19 18:35
360不是报可疑，它都说明白了无法单独运行dll 文件，你把exe文件放进去运行看会不会报毒。运行exe加载dll

我放的就是exe文件，运行exe实际加载的是这个dll

显示全部楼层 · 发表于 2023-6-19 19:00:08

显示全部楼层 · 发表于 2023-6-19 19:00:43

dght432 发表于 2023-6-19 18:38
我运行过了，360寄了（不过现在拉黑了）

是不是它自己把未知上传分析然后拉黑了

显示全部楼层 · 发表于 2023-6-19 21:28:13

ww44644 发表于 2023-6-19 15:54
你这是什么版本的KES，怎么弹窗是白色的

KES11.0

显示全部楼层 · 发表于 2023-6-19 22:12:32

[病毒样本] #银狐 (2023-06-19)