某棋软代{过}{滤}理淘宝店铺所卖商品竟有删除文件暗桩，随时可设置删除用户硬盘文件

显示全部楼层 · 发表于 2023-8-15 11:05:13

Cylance kill

[Quarantined:]\手动档揭棋V2.7.exe,Quarantined,-991,1,867ED08FB0DF380C3A2CBAAFD9AF80F30EF82B5F90BC2D0317CD375E2523D660,C:\Users\Admin\Desktop\DW0003揭棋软件大王揭棋界面需手动搬子\手动档揭棋V2.7.exe

显示全部楼层 · 发表于 2023-8-15 11:33:11

hhhq316 发表于 2023-8-15 08:46
蜘蛛miss，双击被格盘没防住
EMSI实时防护杀，关实时防护双击被云杀

好久不见A引擎。

显示全部楼层 · 发表于 2023-8-15 11:45:13

GreatMOLA 发表于 2023-8-15 11:33
好久不见A引擎。

我都没注意到是A引擎报的

显示全部楼层 · 发表于 2023-8-15 12:43:19

GreatMOLA 发表于 2023-8-15 11:33
好久不见A引擎。

报PUA的时候会更多。

显示全部楼层 · 发表于 2023-8-15 14:37:11

本帖最后由星河大帝于 2023-8-15 14:41 编辑

卡巴标准版现在扫描仍然miss
智量 Heur.ML.PE.B

显示全部楼层 · 发表于 2023-8-15 16:20:37

星河大帝发表于 2023-8-15 14:37
卡巴标准版现在扫描仍然miss
智量 Heur.ML.PE.B

卡巴已经上报了

显示全部楼层 · 发表于 2023-8-15 16:57:06

卡巴还是miss
360落地杀

显示全部楼层 · 发表于 2023-8-15 17:09:57

UNknownOoo 发表于 2023-8-15 09:43
火绒
扫描：MISS

我正说为什么火绒一下子蹦出6个主防拦截看火绒剑才知道行为：

显示全部楼层 · 发表于 2023-8-15 17:38:04

本帖最后由 xie2008 于 2023-8-15 20:47 编辑

双击360拦截并隔离
沙箱：任务报告：手动档揭棋V2.7.... - 360沙箱云安恒云沙箱-下一代沙箱的领航者 (dbappsecurity.com.cn)
（PS：不建议冰盾和360同时使用，两个互殴把电脑卡s好几次）
双击运行后为进行操作，D盘除office文件被冰盾保护外全部被删后来手动停止进程，现在还在扫全盘

大部分被360恢复，恢复成功的不少，文档还能打开，但5000多个文件根本没法整理。。。
总结：该程序为恶意程序，进行了计算机破坏，建议受害者依法维权，及时收集证据，向公安机关报案

显示全部楼层 · 发表于 2023-8-15 17:50:27

HMPA 双击寄

[病毒样本] 某棋软代{过}{滤}理淘宝店铺所卖商品竟有删除文件暗桩，随时可设置删除用户硬盘文件

本帖子中包含更多资源