应该是银狐

显示全部楼层 · 发表于 2024-7-12 21:24:24

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-7-12 21:41:18

784696777 发表于 2024-7-12 21:24
360、卡巴miss

360

显示全部楼层 · 发表于 2024-7-12 21:45:07

孤勇者发表于 2024-7-12 21:15
https://s.threatbook.com/apis/sample/download/5fb23fe58eb36ee75101ffa0305ebe4f2c9b9361026430b37fd6 ...

我微步没积分了

显示全部楼层 · 发表于 2024-7-12 21:56:59

显示全部楼层 · 发表于 2024-7-12 21:58:45

本帖最后由 784696777 于 2024-7-12 22:00 编辑

心醉咖啡发表于 2024-7-12 21:41
360

怎么连着压缩包杀的
我这边解压出来的还是不杀？

显示全部楼层 · 发表于 2024-7-12 22:01:42

莒县小哥发表于 2024-7-12 21:56

日志发下，我看下这个被屏蔽的网站

显示全部楼层 · 发表于 2024-7-12 22:02:52

Avira
HEUR/APC

显示全部楼层 · 发表于 2024-7-12 22:03:37

784696777 发表于 2024-7-12 21:58
怎么连着压缩包杀的
我这边解压出来的还是不杀？

它下载防护有文件名查杀，这种是文件名查杀，不过也要按提示输入解压密码才会有

显示全部楼层 · 发表于 2024-7-12 22:05:32

784696777 发表于 2024-7-12 21:58
怎么连着压缩包杀的
我这边解压出来的还是不杀？

360下载防护查杀强度更大一些，有些样本解压扫描不杀，下载保护落地杀

显示全部楼层 · 发表于 2024-7-12 22:06:23

QVM360 发表于 2024-7-12 22:01
日志发下，我看下这个被屏蔽的网站

file:C:\Users\86137\Downloads\申领信息填报.exe
webfile; C:Users\86137\Downloads申领信息填报.exehttps://112-29-113-22.pd1.ciid19.com:30443/download
cdn,ciid19.com/123-151/9ef88513/1826080124-0/9ef88513c03fe6f865123205ccc83097/c-m44?
=5&t=1720878977&s=17208789772fd75916f3ab9029913922394cbca561&r=UG6FSC&bzc=1&bzs=1826080124&flename=
%E7%94%B3%E9%A2%86%E4%BF%A1%E6%81%AF%E5%A1%AB%E6%8A%A5,exe&x-mf-biz-cid=dfc52c75-f5b-4071-8421-
a361b4a616b6-3dab77&auto_redirect=0&ndcp=1&cache_type=1&xmfcid=a627760d-fc5-41e2-9939-6256195ed82d-1-5011d3b1
pid:6316,ProcessStart:133652661845537636

复制代码

[病毒样本] 应该是银狐