HUAWEI的文件卡巴报毒

显示全部楼层 · 发表于 2023-12-4 22:37:36

事件: 对象已删除
用户: DDINGDINGPC-LEN\allen
用户类型: 活动用户
应用程序名称: avp.exe
应用程序路径: C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.15
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win64.Agent.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: huawei_secure_c.dll
对象路径: C:\Program Files\Huawei\BasicService
对象的 MD5: 4BCCAB38A8D8367FA1EAB332B8E242CB

看日志是云报的各位大神分析一下看看是否误报，文件超过1M，已上传云盘：https://share.weiyun.com/v1XGipzS

显示全部楼层 · 发表于 2023-12-4 22:41:58

显示全部楼层 · 发表于 2023-12-4 22:44:49

报壳？应该没问题

显示全部楼层 · 发表于 2023-12-4 22:46:34

本帖最后由秋日之殇于 2023-12-5 12:18 编辑

我提交给卡巴看看
华为对应的安装包发一下

显示全部楼层 · 发表于 2023-12-5 23:38:54

显示全部楼层 · 发表于 2023-12-5 23:50:39

ESET
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/12/5 23:49:17;文件系统实时防护;文件;C:\Users\1\Desktop\huawei_secure_c\huawei_secure_c.dll;Win64/Packed.VMProtect.L 可疑应用程序的变量;已通过删除清除;DESKTOP-V7UPBEB\1;在通过应用程序创建的新文件上发生了事件: C:\Program Files\7-Zip\7zG.exe (3DC77C8830836AB844975EB002149B66DA2E10BE).;DB327C714FDF5AE051C1E2908FB62D2FCBB68A5B;2023/12/5 23:49:15

显示全部楼层 · 发表于 2023-12-6 02:47:58

本帖最后由 GDHJDSYDH 于 2023-12-6 02:49 编辑

Baby小尧发表于 2023-12-5 23:50
ESET
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/12/5 23:49:17; ...

ESET特有的报VM壳

，然而上次有个带VM壳的却不报（悲）

显示全部楼层 · 发表于 2023-12-6 14:54:49

秋日之殇发表于 2023-12-4 22:46
我提交给卡巴看看
华为对应的安装包发一下

这个应该是手机链接电脑上网的时候自动安装的驱动因为我电脑没有装过华为的软件

显示全部楼层 · 发表于 2023-12-6 15:34:16

西风萧雨发表于 2023-12-6 14:54
这个应该是手机链接电脑上网的时候自动安装的驱动因为我电脑没有装过华为的软件

通过什么方式连接的？不应该会自动下载软件才对。

显示全部楼层 · 发表于 2023-12-6 15:37:42

西风萧雨发表于 2023-12-6 14:54
这个应该是手机链接电脑上网的时候自动安装的驱动因为我电脑没有装过华为的软件

[可疑文件] HUAWEI的文件卡巴报毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源