求问这个文件是病毒吗？

8Pledge6

莒县小哥 发表于 2024-4-9 21:04
https://opentip.kaspersky.com/E6EAE66BFC1FB40FD7788129E2DFBF41B3DCF20A019649F71194FBE526F15DE8/res ...

？文件不一样？，他蓝奏云上的文件好像该过，现在的那个  QuickInput.2024-3-23.7z 和我前几天下的这个文件不一样吧

8Pledge6

8Pledge6 发表于 2024-4-9 21:20
？文件不一样？，他蓝奏云上的文件好像该过，现在的那个  QuickInput.2024-3-23.7z 和我前几天下的这个文 ...

8Pledge6

8Pledge6 发表于 2024-4-9 21:21

这个图片加载不出来吗？为什么打不开大图
显示的是
Report for hash
A05680648F37C78AF1F761357C689D787DA17B915AD5EA5F17F7B0E683787DFF
Malware

8Pledge6

莒县小哥

8Pledge6 发表于 2024-4-9 21:24
这个图片加载不出来吗？为什么打不开大图
显示的是
Report for hash

对，文件不一样
用户类型: 发起者
应用程序名称: wpscloudsvr.exe
应用程序路径: C:\Users\86137\AppData\Local\Kingsoft\WPS Office\12.1.0.16388\office6
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Spy.Win32.Xegumumune.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: a05680648f37c78af1f761357c689d787da17b915ad5ea5f17f7b0e683787dff
对象路径: C:\Users\86137\Downloads
对象的 MD5: 6BCD5E913E33BBCDE1717EF808C3FF63
原因: 机器学习
数据库发布日期: 今天，2024/4/9 下午6:09:00

8Pledge6

莒县小哥 发表于 2024-4-9 21:30
对，文件不一样
用户类型: 发起者
应用程序名称: wpscloudsvr.exe

我把手里的这一份传到网盘了，您能帮忙看下吗
链接：https://pan.baidu.com/s/1YmBeIduQ-CAz_IiwqCZiQQ
提取码：2hjf

莒县小哥

8Pledge6 发表于 2024-4-9 21:35
我把手里的这一份传到网盘了，您能帮忙看下吗
链接：https://pan.baidu.com/s/1YmBeIduQ-CAz_IiwqCZiQQ  ...

事件: 检测到恶意对象
用户: HP\86137
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Spy.Win32.Xegumumune.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: QuickInput.exe
对象路径: C:\Users\86137\Downloads\QuickInput
对象的 MD5: 6BCD5E913E33BBCDE1717EF808C3FF63
原因: 机器学习
数据库发布日期: 今天，2024/4/9 下午6:09:00

8Pledge6

莒县小哥 发表于 2024-4-9 21:38
事件: 检测到恶意对象
用户: HP\86137
用户类型: 发起者

能确定是病毒吗？问题是virustotal上其它知名杀软都没有报毒呀，微步云沙箱也显示安全，还是卡巴误报了？

莒县小哥

8Pledge6 发表于 2024-4-9 21:42
能确定是病毒吗？问题是virustotal上其它知名杀软都没有报毒呀，微步云沙箱也显示安全，还是卡巴误报了？

不能确定

kim545

有这时间还不如早上向卡巴中国客服提供样本给他们专家分析