微信群发的，大概率是病毒文件

显示全部楼层 · 发表于 2024-5-7 08:13:42

没事做这个是为了什么呢？

显示全部楼层 · 发表于 2024-5-7 19:30:22

eset到现在还没杀

显示全部楼层 · 发表于 2024-5-7 20:40:19

卡巴

名称: HEUR:Trojan.Win32.DInvoke.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 119716.exe

显示全部楼层 · 发表于 2024-5-8 10:31:27

瑞星kill

显示全部楼层 · 发表于 2024-5-8 20:35:26

本帖最后由 scottxzt 于 2024-5-8 20:42 编辑

sanhu35 发表于 2024-5-6 17:12
行为: 设置全局钩子
进程名称: 119716.exe
操作目标: WH_KEYBOARD_LL

有没有正常的安装文件也安装全局钩子？(这块我不太懂，请教一下）

AVIRA 四小时前报APC

现在报 TR/Redcap.vnpsw

显示全部楼层 · 发表于 2024-5-8 21:07:16

scottxzt 发表于 2024-5-8 20:35
有没有正常的安装文件也安装全局钩子？(这块我不太懂，请教一下）

AVIRA 四小时前报APC

截图类的软件会安装钩子，部分ARK类的也会，向日葵远程类的也会安装全局钩子。一个陌生程序还不知道底细上来就安装全局钩子可以先阻止。

显示全部楼层 · 发表于 2024-5-8 21:13:19

scottxzt 发表于 2024-5-8 20:35
有没有正常的安装文件也安装全局钩子？(这块我不太懂，请教一下）

AVIRA 四小时前报APC

调用SetWindowsHookEx的不是少数

[病毒样本] 微信群发的，大概率是病毒文件