可疑文件

显示全部楼层 · 发表于 2023-7-4 17:11:42

本帖最后由 hhhq316 于 2023-7-4 17:14 编辑

https://cowtransfer.com/s/3a5553545b7c43 点击链接查看 [ FileMagic.7z ] ，或访问奶牛快传 cowtransfer.com 输入传输口令 5wool2 查看；
发错版块，麻烦给移动一下板块，抱歉

EMSI多次报警

显示全部楼层 · 发表于 2023-7-4 17:37:28

错区@LSPD

显示全部楼层 · 发表于 2023-7-4 21:03:21

小红伞安全

显示全部楼层 · 发表于 2023-7-4 21:16:02

@BushYan 移动一下

显示全部楼层 · 发表于 2023-7-4 23:55:22

高级威胁防护已阻止注入恶意代码的进程。进程路径: G:\Temp\InfectedBox\drive\C\Program Files\File Magic\FileMagic.exe. 威胁名称: Gen:Variant.Ursu.788361.

但是我感觉是误报

显示全部楼层 · 发表于 2023-7-5 00:11:47

eset扫描不报，且信誉良好

显示全部楼层 · 发表于 2023-7-5 00:15:39

卡巴ksn受信任，文件首次发现与4年前。

显示全部楼层 · 发表于 2023-7-5 08:33:02

crowdstrike miss

[可疑文件] 可疑文件

本帖子中包含更多资源