#Signed #Spyware

显示全部楼层 · 发表于 2023-9-16 09:45:16

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-9-17 01:05:49

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-17 01:36:47

事件: 检测到恶意对象
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Delf.tkyk
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: File-BeamNG.drive-v0.23.5.2-Gnarly-Repacks_268171.exe
对象路径: E:\virus
对象的 MD5: 40E45A1B5D1493E4ADBDDC41248EEB0D
原因: 数据库
数据库发布日期: 今天，2023/9/17 0:24:00

显示全部楼层 · 发表于 2023-9-17 11:27:32

华为乾坤MISS

显示全部楼层 · 发表于 2023-9-17 19:36:27

WD avast 扫描双击miss

显示全部楼层 · 发表于 2023-9-18 16:53:39

本帖最后由 anthonyqian 于 2023-9-18 19:18 编辑

铁壳：threat artifact

微软：not malicious

ESET：

The detection for this threat will be included in the next update of detection engine, expected version: 27926.

A Variant Of Win32/TrojanDownloader.Delf.DOV

显示全部楼层 · 发表于 2023-9-18 17:28:43

sep下载拦截

显示全部楼层 · 发表于 2023-9-18 19:53:43

DI kill

显示全部楼层 · 发表于 2023-9-20 20:43:36

本帖最后由 anthonyqian 于 2023-9-20 20:44 编辑

我是真的服了铁壳，邮件回复threat artifact，不添加检测，ESET添加检测后立马拉黑Trojan.Gen.MBT.....

合着ESET的检测比你们家的人工分析师更可靠呗

显示全部楼层 · 发表于 2023-9-21 13:56:22

实机双击弹了两次这个窗口，WD和毛豆均未拦截。EEK扫描Klii。

[病毒样本] #Signed #Spyware

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源