一个被众杀软报毒，后台定期出现小动作，带数字签名的程序

显示全部楼层 · 发表于 2024-10-24 20:23:14

本帖最后由 pyic 于 2024-10-24 20:51 编辑

VT结果摘要：

DrWeb Trojan.Siggen29.1555

Fortinet W32/Damaged_File.C59B!tr

Ikarus Trojan.Patched

Kaspersky Not-a-virus:HEUR:AdWare.Win32.PolarWind.gen

Malwarebytes PUP.Optional.Softcnapp

Rising Adware.Burden!8.13139 (CLOUD)

TrendMicro PUA.Win32.Burden.L

VBA32 Adware.Burden

样本：

解压缩密码：infected

显示全部楼层 · 发表于 2024-10-24 20:36:18

红伞miss

显示全部楼层 · 发表于 2024-10-24 20:36:43

卡巴广告

显示全部楼层 · 发表于 2024-10-24 20:38:51

DI

显示全部楼层 · 发表于 2024-10-24 20:49:23

本帖最后由 ninjagaocc 于 2024-10-24 21:05 编辑

瑞星对广告采取的是零容忍

病毒详情表
筛选条件,时间:今天,发现源:全部,处理方式:全部,事件号:全部
序号,处理时间,文件路径,病毒名称,扫描事件,事件号,威胁类型,状态,父进程
1,2024-10-24 20:46:56,C:\USERS\NICH0\APPDATA\LOCAL\TEMP\RAR$VR6712.29813.RARTEMP\6E7EE93382F60AE064A5AA818FA4860A5866EF83C3638A3F6B003DC4E460C59B.7Z\6E7EE93382F60AE064A5AA818FA4860A5866EF83C3638A3F6B003DC4E460C59B.EXE,Adware.Burden!8.13139,文件监控,656FCCF9,广告,删除成功

显示全部楼层 · 发表于 2024-10-24 21:49:00

360扫描miss

显示全部楼层 · 发表于 2024-10-24 22:07:42

奇安信虚拟机运行

显示全部楼层 · 发表于 2024-10-24 22:11:45

MrDeep 发表于 2024-10-24 22:07
奇安信虚拟机运行

你这VM里装的系统（时间有问题啊，校对一下吧）

显示全部楼层 · 发表于 2024-10-24 22:15:51

SEP for Mac
Miss

显示全部楼层 · 发表于 2024-10-24 22:41:08

ninjagaocc 发表于 2024-10-24 22:11
你这VM里装的系统（时间有问题啊，校对一下吧）

不太明白

[病毒样本] 一个被众杀软报毒，后台定期出现小动作，带数字签名的程序

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源