疑似误报（已解决）

显示全部楼层 · 发表于 2024-4-14 14:17:01

本帖最后由 xmt12 于 2024-4-14 15:38 编辑

类型:木马-Trojan.Win32.Downloader.S
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
扫描引擎:云安全引擎
文件路径:C:\Windows\SysWOW64\system.exe
文件大小:87K (89,088 字节)
文件指纹（MD5）:524261cc70f2fba9fd30568ad6fbec5b
处理建议:隔离文件

360沙箱云：https://ata.360.net/report/554053325162496

显示全部楼层 · 发表于 2024-4-14 14:17:34

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-4-14 14:18:43

已阻止下载危险对象
已阻止下载用来感染您的计算机、降低其速度、破坏系统或导致其他问题的恶意文件或其他对象。

您被卡巴斯基安全软件保护以防止下载该对象。您可以无风险地关闭该窗口。

检测时间:

2024/4/14 14:18:31

网址:

https://bbs.kafan.cn/forum.php?m ... DkzMDUzOXwyMjY4MjAz

原因:

对象已清除

应用程序:

Trojan-Dropper.Win32.Agent.dcbd

显示全部楼层 · 发表于 2024-4-14 14:22:04

EIS云杀

显示全部楼层 · 发表于 2024-4-14 14:22:34

金山毒霸 V15 Kill

病毒名称:Win32.Troj.Undef.a.(kcloud)

显示全部楼层 · 发表于 2024-4-14 14:29:36

火绒

病毒详情：
风险路径：C:\Users\Administrator\Desktop\system.exe, 病毒名：Trojan/AvKiller.l, 病毒ID：3f11997ed6158dca, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-4-14 15:16:37

云端特征匹配一般不考虑误报

显示全部楼层 · 发表于 2024-4-14 15:19:32

不是误报，正常情况下SysWOW64文件夹里不会有名为system.exe的文件

微软入库TrojanDownloader:Win32/Citeary!pz

显示全部楼层 · 发表于 2024-4-14 15:21:29

这么多杀软都报，不会是误报。

显示全部楼层 · 发表于 2024-4-14 15:22:38

本帖最后由 00006666 于 2024-4-14 15:26 编辑

DisaPDB 发表于 2024-4-14 15:16
云端特征匹配一般不考虑误报

倒不是云特征，这是本地报法，沙箱里面显示很清楚(AVE/鲲鹏)，这文件很老了，可能是卫士自带的非鲲鹏的小本地库里面有这个特征，所以显示成云查引擎

xmt12 头像被屏蔽	楼主\| 发表于 2024-4-14 14:17:34 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
xmt12 头像被屏蔽
	回复举报

[病毒样本] 疑似误报（已解决）

本帖子中包含更多资源

本帖子中包含更多资源