可疑BAT

显示全部楼层 · 发表于 2024-7-29 19:46:53

本帖最后由 761773275 于 2024-7-29 19:59 编辑

复制代码

复制代码

复制代码

Kaspersky
HEUR:Trojan.BAT.Alien.gen

可能是誤報

显示全部楼层 · 发表于 2024-7-29 19:52:49

这个网盘属实是有点卡。。。
如果是bat的话可以用记事本看看

显示全部楼层 · 发表于 2024-7-29 20:00:31

emmm……下载不下来……

显示全部楼层 · 发表于 2024-7-29 20:00:56

ANY.LNK 发表于 2024-7-29 20:00
emmm……下载不下来……

更新了

显示全部楼层 · 发表于 2024-7-29 20:08:30

本帖最后由 RainCloud9 于 2024-7-29 20:13 编辑

备用地址：
https://rc9.lanzn.com/ivjUd25we41e
没来得及发，楼下已经有了

显示全部楼层 · 发表于 2024-7-29 20:10:29

粗略的看了下，和昨天那个webos_client.jar的样本是一样的，BAT和SH的功能基本就是结束旧进程，删除旧的jar文件，重命名并以新文件替换旧的文件，再以无头模式启动

所以……主要就是看jar到底是安全的还是恶意的了

显示全部楼层 · 发表于 2024-7-29 20:11:55

ANY.LNK 发表于 2024-7-29 20:10
粗略的看了下，和昨天那个webos_client.jar的样本是一样的，BAT和SH的功能基本就是结束旧进程，删除旧的jar ...

反倒卡巴不报jar
就很玄学

显示全部楼层 · 发表于 2024-7-29 20:14:03

RainCloud9 发表于 2024-7-29 20:11
反倒卡巴不报jar
就很玄学

卡巴這是入庫吧

显示全部楼层 · 发表于 2024-7-29 20:29:29

ESET 扫描missed & submitted

显示全部楼层 · 发表于 2024-7-29 20:32:33

那JAR是恶意的吗？

[可疑文件] 可疑BAT