卡巴斯基报毒，疑似有毒文件

显示全部楼层 · 发表于 2023-6-23 18:27:59

本帖最后由 yhgogogo 于 2023-6-23 18:29 编辑

微步云的报告
https://s.threatbook.com/report/ ... 6c975fd0ccd91ca40dc
----------------------------------------------------------
卡巴解压报木马

事件: 检测到恶意对象
应用程序: 森林盒子
用户: DESKTOP-CND2MM2\123
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\program files (x86)\森林盒子
对象名称: 森林盒子.exe
原因: 数据库
数据库发布日期: 今天，2023/6/23 13:01:00
----------------------------------------------------------
以下为样本地址
https://cowtransfer.com/s/0f57295a678841 点击链接查看 [ 森林修改器.rar ] ，或访问奶牛快传 cowtransfer.com 输入传输口令 3b74rq 查看；

显示全部楼层 · 发表于 2023-6-23 18:49:10

误报，客服服务里面应用程序追踪打开，复现一下检测，然后把生成的日志和系统监控里的报告都发一下。

显示全部楼层 · 发表于 2023-6-23 19:25:30

双击迈克菲直接杀了

显示全部楼层 · 发表于 2023-6-23 19:44:45

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-6-23 20:05:12

ESET 不报

显示全部楼层 · 发表于 2023-6-23 20:11:59

360不报

显示全部楼层 · 发表于 2023-6-23 21:17:42

shellcode加载器导入表有heapCreate heapAlloc函数

显示全部楼层 · 发表于 2023-6-23 21:39:30

趋势
扫描 miss
安装 miss

显示全部楼层 · 发表于 2023-6-24 00:48:17

360miss

[可疑文件] 卡巴斯基报毒，疑似有毒文件

本帖子中包含更多资源

本帖子中包含更多资源