一个可疑文件，请大佬们帮忙看看

显示全部楼层 · 发表于 2024-6-8 18:12:28

ksn显示3年前未知

显示全部楼层 · 发表于 2024-6-8 18:28:03

https://sandbox.dbappsecurity.co ... e-b348-8a9197714651
根据行为分析判断，倾向认为这就是一个cmd删除Adobe工具，无其他危害性

显示全部楼层 · 发表于 2024-6-8 18:45:01

枣泥奶卷发表于 2024-6-8 18:28
https://sandbox.dbappsecurity.com.cn/report/9c648d33-2480-4bae-b348-8a9197714651
根据行为分析判断， ...

看来还是得深入懂一些能看懂它在干什么才能判断啊，我这小白就只能报毒无脑删吧

显示全部楼层 · 发表于 2024-6-9 21:51:17

opentip已经从clean变成Not categorized了
https://opentip.kaspersky.com/e9 ... b2c2c66a996/results
下面似乎增加了一个BSS:Worm.Win32.BSS.ScreenLock的报法
但vt上没有变化。

显示全部楼层 · 发表于 2024-6-10 12:54:36

Autoit解释器脚本吧
用来删什么东西的

显示全部楼层 · 发表于 2024-6-10 12:59:03

awsl10000次发表于 2024-6-9 21:51
opentip已经从clean变成Not categorized了
https://opentip.kaspersky.com/e974ec12baef2cc8abeee8bcf4504 ...

现在又变成clean了

显示全部楼层 · 发表于 2024-6-10 13:18:31

现在变成71里54个红色了，知认识的的变红了，怎么严重的吗？Д)

显示全部楼层 · 发表于 2024-6-10 13:42:38

virustotal上面有些机学极其敏感，误报极高，所以看报毒数量没有意义

显示全部楼层 · 发表于 2024-6-10 13:43:10

用过这东西，就是清除flash组件，方便重新安装，可能是全自动的缘故吧

显示全部楼层 · 发表于 2024-6-11 13:32:23

大蜘蛛人工分析为恶意

A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.Siggen28.59390

[可疑文件] 一个可疑文件，请大佬们帮忙看看