虚拟机内的可疑文件

显示全部楼层 · 发表于 2024-6-27 08:36:42

本帖最后由 winter0203 于 2024-6-27 09:05 编辑

从系统之家安装虚拟机时安全中心突然报毒了帮我看看这啥情况360查杀没有查出任何问题直接运行360也没有任何拦截但是安全中心会直接杀掉
链接https://f.ws59.cn/f/egefsqgxenh 二十四小时有效

显示全部楼层 · 发表于 2024-6-27 08:41:51

显示全部楼层 · 发表于 2024-6-27 08:58:46

浏览器直接拦截下载了，发送病毒样本最好加密，不然经常会被直接拦截

显示全部楼层 · 发表于 2024-6-27 09:04:29

1073328164 发表于 2024-6-27 08:58
浏览器直接拦截下载了，发送病毒样本最好加密，不然经常会被直接拦截

我是直接上传原文件了因为360等国内杀毒软件没查出病毒只有安全中心报毒了
https://f.ws59.cn/f/egefsqgxenh
压缩包密码infected

显示全部楼层 · 发表于 2024-6-27 09:06:53

莒县小哥发表于 2024-6-27 08:41

这玩意算不算病毒啊，我直接在实体机运行样本360没有任何拦截，电脑也没出现什么大问题，但是安全中心和卡巴斯基都会报毒

显示全部楼层 · 发表于 2024-6-27 09:15:04

mse

显示全部楼层 · 发表于 2024-6-27 09:16:49

dvt-vmware_workstation_pro_v17.x_keymaker_windows_amd64.exe，文件名里面写着呢"keymaker"，这是注册机，把windows安全中心的实时监控关闭就行了。

显示全部楼层 · 发表于 2024-6-27 09:19:42

winter0203 发表于 2024-6-27 09:04
我是直接上传原文件了因为360等国内杀毒软件没查出病毒只有安全中心报毒了
https://f.ws59.cn/f/egefs ...

咖啡 kill

显示全部楼层 · 发表于 2024-6-27 09:25:38

sep kill

显示全部楼层 · 发表于 2024-6-27 09:34:55

现在卡巴不报了

[病毒样本] 虚拟机内的可疑文件