有朋友能帮忙看下这个是病毒吗淘宝一客户发来的

显示全部楼层 · 发表于 2023-7-31 19:56:11

金山毒霸报毒

显示全部楼层 · 发表于 2023-8-1 00:19:32

瑞星

显示全部楼层 · 发表于 2023-8-1 00:48:10

anthonyqian 发表于 2023-7-31 19:45
MD 能检测到，但运行清毒失败

MD有时会成功阻止样本但UI显示未修正

显示全部楼层 · 发表于 2023-8-1 08:19:29

GDHJDSYDH 发表于 2023-8-1 00:48
MD有时会成功阻止样本但UI显示未修正

木有阻止成功。。。

显示全部楼层 · 发表于 2023-8-1 08:19:46

天守检测到

显示全部楼层 · 发表于 2023-8-1 08:28:37

显示全部楼层 · 发表于 2023-8-1 10:28:39

Norton
C杀

显示全部楼层 · 发表于 2023-8-1 11:19:46

浏览器都带杀毒功能了？

显示全部楼层 · 发表于 2023-8-1 14:38:42

变种gh0st木马，exe远程tcp下载shellcode，shellcode内存加载gh0st dll

显示全部楼层 · 发表于 2023-8-1 22:45:06

RSA4096 发表于 2023-7-31 14:51
这个程序确实有问题。
会在C:%users\Public\Documents文件夹下建立一个netuser.tmp的文件，内容是当前路径 ...

非常感谢，这么细致的解答，

[病毒样本] 有朋友能帮忙看下这个是病毒吗淘宝一客户发来的