1x（2024-9-15）

显示全部楼层 · 发表于 2024-9-15 21:53:44

vt
https://www.virustotal.com/gui/f ... d26c2faf05f21c209aa
样本
https://wwhy.lanzouq.com/izYr92a2770j

显示全部楼层 · 发表于 2024-9-15 22:08:11

火绒扫描miss

显示全部楼层 · 发表于 2024-9-15 22:34:16

360扫描miss

显示全部楼层 · 发表于 2024-9-15 22:43:58

运行后静默安装了某大师，没发现其他行为

显示全部楼层 · 发表于 2024-9-15 22:50:16

本帖最后由 ninjagaocc 于 2024-9-15 22:53 编辑

瑞星防病毒安全软件

解压缩自定义扫描

病毒详情表
筛选条件,时间:今天,发现源:全部,处理方式:全部,事件号:全部
序号,处理时间,文件路径,病毒名称,扫描事件,事件号,威胁类型,状态,父进程
1,2024-09-15 22:50:52,C:\USERS\NICH0\APPDATA\LOCAL\TEMP\RAR$VR10172.15506.RARTEMP\钉.钉_B0111890119.ZIP\钉.钉_B0111890119.EXE,PUA.Undefined!8.132FE,文件监控,AE8834BE,广告,删除成功

显示全部楼层 · 发表于 2024-9-15 22:55:31

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-9-15 22:56:01

御坂14857号发表于 2024-9-15 22:43
运行后静默安装了某大师，没发现其他行为

大师姓鲁是吗？

显示全部楼层 · 发表于 2024-9-15 23:11:56

御坂14857号发表于 2024-9-15 22:43
运行后静默安装了某大师，没发现其他行为

奇怪了，钉钉的包，装的是鲁大师，挂羊头卖狗肉，流氓

显示全部楼层 · 发表于 2024-9-16 00:32:26

卡巴Trojan.Win32.Agentb.mjqo

显示全部楼层 · 发表于 2024-9-16 04:21:18

本帖最后由 YU2711 于 2024-9-16 04:26 编辑

McAfee 双击
删除安装目录的鲁大师

再扫描安装目录Kill22x

[病毒样本] 1x（2024-9-15）

评分

本帖子中包含更多资源

本帖子中包含更多资源