星穹铁道，国际服2.5启动程序被报毒

fuking7788

星穹铁道，国际服2.5启动程序被报毒
那个大佬给提交下样本
StarRail.7z (214.32 KB, 下载次数: 18)

2024-9-10 10:45 上传

点击文件名下载附件

1. 事件: 检测到恶意对象
   
2. 应用程序: Star Rail
   
3. 用户: DESKTOP-2VL12LD\winds
   
4. 用户类型: 发起者
   
5. 组件: 漏洞利用防御
   
6. 结果说明: 检测到
   
7. 类型: 木马
   
8. 名称: PDM:Trojan.Win32.Generic
   
9. 威胁级别: 高
   
10. 对象类型: 进程
    
11. 对象路径: D:\Star Rail
    
12. 对象名称: StarRail.exe
    
13. 原因: 行为分析
    
14. 数据库发布日期: 今天，2024/9/10 上午4:45:00
    
15. SHA256: 6C2AB3DDFF2BA58B0AF216C07AE444B8927FCA0C90C96C067BDC05DEE4BD1001
    
16. MD5: 264D9D87BBE4776E9D8E2EC874F03264

复制代码

1. 事件: 检测到恶意对象
   
2. 应用程序: Star Rail
   
3. 用户: DESKTOP-2VL12LD\winds
   
4. 用户类型: 发起者
   
5. 组件: 行为检测
   
6. 结果说明: 检测到
   
7. 类型: 木马
   
8. 名称: PDM:Trojan.Win32.Generic.nblk
   
9. 威胁级别: 高
   
10. 对象类型: 进程
    
11. 对象路径: D:\Star Rail
    
12. 对象名称: StarRail.exe
    
13. 原因: 行为分析
    
14. 数据库发布日期: 今天，2024/9/10 上午4:45:00
    
15. SHA256: 6C2AB3DDFF2BA58B0AF216C07AE444B8927FCA0C90C96C067BDC05DEE4BD1001
    
16. MD5: 264D9D87BBE4776E9D8E2EC874F03264

复制代码

孤勇者

找不到dill,没有报

fuking7788

孤勇者 发表于 2024-9-10 11:04
找不到dill,没有报

应该已经加白了

Wesly.Zhang

这个怎么说呢……

驭龙

Wesly.Zhang 发表于 2024-9-11 16:40
这个怎么说呢……

MD无脑拉黑的说

nvwcc

卡巴还误报过DNS美服主程序，我也上报后解除了

NanaQAQ

现在应该没误报了，2.5更新的第一天是报的