360内存检测方式报毒的一个木马，带有效数字签名

pyic

MD5                        31a7ae9860e5986c4cc9c7fa45e9228d
SHA-1                      096203eb807a49c7ab26f644a767d8cb574eb1fe
SHA-256                  4d96e602bfcc285a9513b4149e269327bf81d1e6ffa49106d507e62880a0bb8b





Avast                      Win32:MiscX-gen [PUP]
AVG                        Win32:MiscX-gen [PUP]
BitDefender            Gen:Variant.Doina.71239
Emsisoft                  Gen:Variant.Doina.71239 (B)
ESET-NOD32          A Variant Of Win32/Qihoo360.O Potentially Unwanted
GData                     Gen:Variant.Doina.71239
Ikarus                      PUA.Ludashi
Kaspersky               Not-a-virus:HEUR:AdWare.Win32.PolarWind.gen
McAfee                   Artemis!31A7AE9860E5
Sophos                   Generic Reputation PUA (PUA)
Symantec               ML.Attribute.HighConfidence



https://pan.huang1111.cn/s/RoBMtB


解压缩密码：infected

莒县小哥

用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 广告软件
名称: not-a-virus:HEUR:AdWare.Win32.PolarWind.gen
精确度: 不确切
威胁级别: 中
对象类型: 文件
对象名称: 4D96E602BFCC285A9513B4149E269327BF81D1E6FFA49106D507E62880A0BB8B.dll
对象路径: C:\Users\86137\Downloads
对象的 MD5: 31A7AE9860E5986C4CC9C7FA45E9228D
原因: 专家分析
数据库发布日期: 今天，2024/4/6 下午6:21:00

swizzer

360
杀了
鲁大师？

00006666

swizzer 发表于 2024-4-6 22:00
360
杀了
鲁大师？

360是一个很大的集团，安全相关产品的公司跟鲁大师那个公司就不是一个公司，感觉会报毒也可以理解……

莒县小哥

swizzer 发表于 2024-4-6 22:00
360
杀了
鲁大师？

卡巴也把鲁大师杀了


用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.InversedShelma.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: setup.exe
对象路径: C:\Users\86137\Downloads
对象的 MD5: F9DC679C9A58E4EB66B5F91AB1BCAEB3
原因: 机器学习
数据库发布日期: 今天，2024/4/6 下午6:21:00

潜龙在渊1022

按惯例，迈克菲无动于衷。

GDHJDSYDH

EIS潜杀

scottxzt

记得ESET还报以前用过的影音风暴为潜在不安全，后来感觉用处不大就删了不用

DisaPDB

360和鲁大师切割了吗

biue