卡巴报毒

显示全部楼层 · 发表于 2023-8-29 17:54:45

本帖最后由 384也7492374 于 2023-8-29 18:14 编辑

卡巴报这个但是感觉是误报
事件: 对象已删除
用户: 0DAYS1\86175
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件威胁防护
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.Win32.Agentb.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: akconsolewpcap.dll
对象路径: C:\ProgramData\LPCI3\K4wun@b
对象的 SHA256: EDC72D41B23F75396F16EDC1B323A492D4D116098DDF71C4E520DCF77FFEB5B1
对象的 MD5: 83E33054F24DA161970B752586B1503D
没有密码注意一下
https://cowtransfer.com/s/d3cd82b76b7848

显示全部楼层 · 发表于 2023-8-29 18:00:41

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\edc72d41b23f75396f16edc1b323a492d4d116098ddf71c4e520dcf77ffeb5b1\akconsolewpcap.dll
文件大小:220.5K (225,792 字节)
文件版本:1.0.0.1
文件描述:
文件指纹（MD5）:83e33054f24da161970b752586b1503d
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-29 18:04:37

一眼FakeApp衍生物。

显示全部楼层 · 发表于 2023-8-29 18:08:53

swizzer 发表于 2023-8-29 18:04
一眼FakeApp衍生物。

那就奇怪了我电脑里并没有下过这个东西

显示全部楼层 · 发表于 2023-8-29 18:12:56

楼主链接有问题

显示全部楼层 · 发表于 2023-8-29 18:14:42

吃瓜群众第123位发表于 2023-8-29 18:12
楼主链接有问题

我重新搞了下链接你刷新一下

显示全部楼层 · 发表于 2023-8-29 18:17:51

本帖最后由 t0kenzero 于 2023-8-29 18:24 编辑

DI MISS吐槽一下 DI为什么没有自定义扫描（

显示全部楼层 · 发表于 2023-8-29 18:19:01

AhnLab V3 Lite miss exe、dll云信誉及分析：安全 log云分析及信誉：未知

显示全部楼层 · 发表于 2023-8-29 18:43:40

本帖最后由 117054487 于 2023-8-29 18:46 编辑

白加黑被删的是黑dll ZM.log一般都是加密的Shellcoder
各种假安装包里面很常见的东西你想想你装什么了

(而且你现在的下载链接里面的dll是这个程序运行需要的俩个dll之一的白dll 黑的你没放压缩包里）

显示全部楼层 · 发表于 2023-8-29 19:01:05

117054487 发表于 2023-8-29 18:43
白加黑被删的是黑dll ZM.log一般都是加密的Shellcoder
各种假安装包里面很常见的东西你想想你装什么了
...

那个被KES删了但是我电脑里面装的都是正版软件并没有盗版的，可以判断出来是什么软件或者哪个公司的吗

[可疑文件] 卡巴报毒

本帖子中包含更多资源

本帖子中包含更多资源