银狐

显示全部楼层 · 发表于 2023-6-30 04:25:08

本帖最后由 Hibike 于 2023-6-30 04:26 编辑

https://hibike.cowtransfer.com/s/94443b581a8943

PDM:Trojan.Win32.Generic

显示全部楼层 · 发表于 2023-6-30 04:35:07

高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\Hattie\Downloads\Telegram Desktop\0bd18b1dd1786554fee71ab886a348c40e8f951e715613fd64198957e9b474c3.exe. 威胁名称: Gen:Variant.Tedy.387505.

复制代码

显示全部楼层 · 发表于 2023-6-30 06:57:42

显示全部楼层 · 发表于 2023-6-30 08:03:39

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-6-30 08:28:01

类型:木马-HEUR/QVM202.0.4C7B.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360安全浏览器下载\银狐\0bd18b1dd1786554fee71ab886a348c40e8f951e715613fd64198957e9b474c3.exe
文件大小:1.60M (1,682,432 字节)
文件版本:2.2.6
文件描述:mh3242
文件指纹（MD5）:be8abeeb33e2c2ccc9d1f519a6adb2e9
处理建议:隔离文件

显示全部楼层 · 发表于 2023-6-30 08:30:41

本帖最后由 AEht 于 2023-6-30 08:32 编辑

我19号的锁库没有PDM诶

卡巴主防特征更新的也这么频繁吗？

显示全部楼层 · 发表于 2023-6-30 08:49:42

WD：Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2023-6-30 09:52:37

AEht 发表于 2023-6-30 08:30
我19号的锁库没有PDM诶
卡巴主防特征更新的也这么频繁吗？

提一次就想喷一次卡巴，什么垃圾外包，自己的误报自己不管，非要我提供完整tract，他自己不知道PDM一次，整个流程有多繁琐么，给他们安装包让他们自己排查问题，还告诉我他们只要tract，不要被误报的安装包

显示全部楼层 · 发表于 2023-6-30 10:13:40

熊覃发表于 2023-6-30 09:52
提一次就想喷一次卡巴，什么垃圾外包，自己的误报自己不管，非要我提供完整tract，他自己不知道PDM一次， ...

我找技术支持问一下怎么加防火墙白名单，它硬是要问我加白名单是要干嘛。问就问了，问完了就是不告诉我怎么加防火墙白名单，就是要让我确定是不是卡巴斯基导致的问题，我跟它说我确定过了（关闭卡巴可以正常访问）他不信，最后简单的一件事情交涉了一周才搞完。

显示全部楼层 · 发表于 2023-6-30 10:30:07

eset扫描miss

[病毒样本] 银狐

本帖子中包含更多资源