EnvDataTool.exe

显示全部楼层 · 发表于 2024-6-25 13:55:16

火绒，AvKill（警觉）

显示全部楼层 · 发表于 2024-6-25 17:01:51

显示全部楼层 · 发表于 2024-6-25 18:22:31

瑞星未报

显示全部楼层 · 发表于 2024-6-25 20:19:13

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-6-25 21:32:54

本帖最后由 wwwab 于 2024-6-25 21:41 编辑

同目录下有其他dll或者别的文件吗？

处理之后提取隔离区里面的内存转储文件上传

显示全部楼层 · 发表于 2024-6-25 22:21:17

CS解压miss

显示全部楼层 · 发表于 2024-6-25 22:44:22

在公用目录下，有可能是白加黑衍生物的白文件，很可疑！为了安全起见，建议全盘扫描！

显示全部楼层 · 发表于 2024-6-25 22:51:03

呃，为什么一堆笃定是误报的

这是内存扫描，又不是静态报毒，真就一点不考虑白加黑/post injection的可能性吗

显示全部楼层 · 发表于 2024-6-25 22:51:38

请把同文件夹内的东西全部打包传上来，内存转储弄一份，检查注册表项之类的是否存在持久化

这种路径是白加黑重灾区，而且恶意代码是在白文件的进程内存中发现的（报法下面有mem://），而不是文件本身，请务必提高警惕

显示全部楼层 · 发表于 2024-6-25 23:04:24

腾讯电脑管家 miss

[误报文件] EnvDataTool.exe