可疑样本1x

显示全部楼层 · 发表于 2024-9-5 18:58:15

本帖最后由 aikafans 于 2024-9-6 18:25 编辑

可疑样本，下载到本地eset不杀，运行大约5分钟，报毒。

CrystalDiskInfo 9.3.2 单文件版.exe;
Suspicious Object;
已通过删除清除;
尝试通过应用程序访问文件时发生事件:

微步云沙箱定义木马
微步云沙箱

样本地址下载

https://wwhy.lanzouq.com/iX4GB299h45c

显示全部楼层 · 发表于 2024-9-5 19:03:59

显示全部楼层 · 发表于 2024-9-5 19:07:32

Hibike 发表于 2024-9-5 19:03
https://www.virustotal.com/gui/file/3c4fa158dd9979789cc8c515b703bf8f128637d0b16b04f8e7f80bd6f3609b03 ...

样本在吾爱软件区下载的，我还实体机运行了

，大意了

显示全部楼层 · 发表于 2024-9-5 19:07:54

显示全部楼层 · 发表于 2024-9-5 19:14:42

aikafans 发表于 2024-9-5 19:07
样本在吾爱软件区下载的，我还实体机运行了，大意了

不排除误报的可能性。

显示全部楼层 · 发表于 2024-9-5 19:18:19

金山毒霸漏

显示全部楼层 · 发表于 2024-9-5 19:22:20

aikafans 发表于 2024-9-5 19:07
样本在吾爱软件区下载的，我还实体机运行了，大意了

没事，金山毒霸扫描提示文件安全，可放心打开

显示全部楼层 · 发表于 2024-9-5 19:23:49

显示全部楼层 · 发表于 2024-9-5 19:26:35

卡巴斯基解压kill

显示全部楼层 · 发表于 2024-9-5 19:39:42

本帖最后由玛姆库特于 2024-9-5 19:42 编辑

程序打开释放到临时目录，退出时又删除所有临时文件，无联网，没发现可疑操作，我感觉是误报

[误报文件] 可疑样本1x