才安装的官网下载系统，WD和avg都报毒

显示全部楼层 · 发表于 2024-7-9 17:54:01

本帖最后由 ANY.LNK 于 2024-7-9 18:00 编辑

莒县小哥发表于 2024-7-9 17:01
云杀

这是入库的东西，觉得不像是官方的
而且Phone.exe这个名字，让我想起了FakeApp，我觉得应该是下到伪装成官网的FakeApp了

报毒名也是FakeApp类样本经常出现的

显示全部楼层 · 发表于 2024-7-9 17:55:01

NORTON V22 kill

显示全部楼层 · 发表于 2024-7-9 17:58:55

CS扫描杀

显示全部楼层 · 发表于 2024-7-9 18:03:00

ANY.LNK 发表于 2024-7-9 17:54
这是入库的东西，觉得不像是官方的
而且Phone.exe这个名字，让我想起了FakeApp，我觉得应该是下到伪装成 ...

对，应该是入库杀

显示全部楼层 · 发表于 2024-7-9 18:53:48

这不是经典的FakeApp带的东西吗，前几天测样本看到过

显示全部楼层 · 发表于 2024-7-9 22:14:55

这样本貌似需要TrackerUI.sys才会触发恶意行为(?)
Files Opened
C:\Program Files\Windows Crashpads\TrackerUI.sys

显示全部楼层 · 发表于 2024-7-9 22:31:51

Eset小粉絲发表于 2024-7-9 22:14
这样本貌似需要TrackerUI.sys才会触发恶意行为(?)
Files Opened
C:\Program Files\Windows Crashpads\Tra ...

不知道，我全盘扫描也只报了这一个，而且我这个文件夹没有这个文件，微软下载的系统，只安装了微信抖音和哔哩哔哩，也许是安全文件？上面的一堆杀软误报了？大概？

显示全部楼层 · 发表于 2024-7-9 22:33:43

Eset小粉絲发表于 2024-7-9 22:14
这样本貌似需要TrackerUI.sys才会触发恶意行为(?)
Files Opened
C:\Program Files\Windows Crashpads\Tra ...

我记得运行之后好像确实也是在这个目录创建了一些驱动

显示全部楼层 · 发表于 2024-7-9 22:34:25

lovelive10010 发表于 2024-7-9 22:31
不知道，我全盘扫描也只报了这一个，而且我这个文件夹没有这个文件，微软下载的系统，只安装了微信抖音和 ...

我记得我前段时间进行病毒样本测试的时候也发现了这个Phone.exe，图标都一样

显示全部楼层 · 发表于 2024-7-10 02:13:18

QVM360 发表于 2024-7-9 22:34
我记得我前段时间进行病毒样本测试的时候也发现了这个Phone.exe，图标都一样

这个文件肯定出现有一段时间了，不然也不会这么多杀软报毒，等卡巴的结果吧，卡巴拉黑就说明确实是病毒了

[可疑文件] 才安装的官网下载系统，WD和avg都报毒