好像是个假rar

显示全部楼层 · 发表于 2023-10-6 15:51:16

微步给的安全。。。。

显示全部楼层 · 发表于 2023-10-6 15:54:29

高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Program Files (x86)\NetSarangX\TrueUpdate.exe. 威胁名称: Generic.ShellCode.RDI.Marte.4.F77F4F55.

显示全部楼层 · 发表于 2023-10-6 16:55:27

趋势、诺顿、熊猫 miss

显示全部楼层 · 发表于 2023-10-6 16:56:02

不知起什么名发表于 2023-10-6 13:58
这小东西还不给我在虚拟机里面双击
火绒扫描miss
真·虚拟机检测

我的虚拟机能安装啊

显示全部楼层 · 发表于 2023-10-6 16:58:51

屁事多

显示全部楼层 · 发表于 2023-10-6 18:57:21

装甲未被击穿发表于 2023-10-6 13:54
卡巴 opentip Trojan.Win32.Crypt.sb

卡巴入库

New malicious software was found in the attached file. Its detection will be included in the next update.
HEUR:Trojan-Dropper.OLE2.BadSarang.gen

显示全部楼层 · 发表于 2023-10-6 20:01:40

本帖最后由 tony099 于 2023-10-6 20:02 编辑

anthonyqian 发表于 2023-10-6 18:57
卡巴入库

大佬意思是释放了衍生物？？

显示全部楼层 · 发表于 2023-10-6 20:47:34

tony099 发表于 2023-10-6 20:01
大佬意思是释放了衍生物？？

我没运行，但卡巴的检测名提示是木马释放器，应该是木马被嵌入了这个安装包中。

显示全部楼层 · 发表于 2023-10-6 22:24:52

显示全部楼层 · 发表于 2023-10-7 12:55:46

实机双击，WD miss，毛豆默认入沙，系统阻止安装

[病毒样本] 好像是个假rar