可疑样本（金山报毒）

显示全部楼层 · 发表于 2024-12-14 18:54:18

本帖最后由 ninjagaocc 于 2024-12-14 19:43 编辑

[木马病毒] Win32.Troj.Undef.a.(kcloud)
描述：这是一个木马病毒，该病毒感染电脑后常悄悄在后台运行，可能导致系统出现帐号丢失、隐私被盗、乱弹广告等各种异常。
文件位置：E:\Games\GTAVC\工具\模型查看器\COl工具\CollEditor.exe
文件大小：877.00KB(898048字节)
文件MD5：计算中...
https://www.virustotal.com/gui/file/20aaa02ac9e438f72807a7bc7a5ebeee5ca7ddf8665b8db350cfe90cd955ed8c
下载:https://wwch.lanzoul.com/iuY8r2i42axa 密码:h0ez
解压缩密码：infected

显示全部楼层 · 发表于 2024-12-14 18:57:50

kes不杀

显示全部楼层 · 发表于 2024-12-14 19:10:36

https://sandbox.ti.qianxin.com/s ... ZPE2DLOONZSmF3-0bX9
奇安信沙箱认为安全不过和anyrun检测一样缺少dll文件

显示全部楼层 · 发表于 2024-12-14 19:30:43

zhuzhu009 发表于 2024-12-14 19:10
https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AZPE2DLOONZSmF3-0bX9
奇安信沙箱认为 ...

重新打包上传了

显示全部楼层 · 发表于 2024-12-14 19:37:09

ninjagaocc 发表于 2024-12-14 19:30
重新打包上传了

kes无反应

显示全部楼层 · 发表于 2024-12-14 19:39:48

本帖最后由 Lolo期待于 2024-12-14 19:41 编辑

卡巴斯基扫描和KSN都没报

显示全部楼层 · 发表于 2024-12-14 19:52:57

火绒扫描miss

显示全部楼层 · 发表于 2024-12-14 19:58:36

eis不报

显示全部楼层 · 发表于 2024-12-14 20:56:54

腾管miss

显示全部楼层 · 发表于 2024-12-14 22:27:10

腾讯电脑管家不报

[可疑文件] 可疑样本（金山报毒）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源