应该是银狐

多变的风向

FSP报安全

nic大

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
disk1.cab=>DataReport.dll : Win32/Heur.Generic.Hx4CGBsA
扫描引擎:云安全引擎
位置:C:\Users\1\Desktop\gggChraisupesssdeee\ggggugeliulanqGoogle1217.msi
处理建议:隔离文件
360卫士

lsop1349987

BD扫描miss执行杀衍生

qzuser_pure

感觉银狐加强了啊，可能的黑域名  x.zbj888.top

喀反

360杀毒扫描miss


啥情况，卫士能扫到，杀毒扫不到


360杀毒扫描日志

病毒库日期：2024-12-20
扫描时间：2024-12-20 09:52:23
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：1
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
E:\Edge_down\Test\gggChraisupesssdeee\ggggugeliulanqGoogle1217.msi


白名单设置
----------------------


扫描结果
======================
未发现威胁文

ジ蓅暒划过づ

qzuser_pure 发表于 2024-12-20 09:50
感觉银狐加强了啊，可能的黑域名  x.zbj888.top

连国内杀银狐比较敏感的eset的elg都被连续过了

ジ蓅暒划过づ

喀反 发表于 2024-12-20 09:53
360杀毒扫描miss

我记得前段时间卫士beta好像更新了银狐特征库

tangxjun

2024-12-20 10:27:45     启发式病毒(Win32/Heur.Generic.Hx4CGBsA),Md5:a018ed8eae43df148a0e4b7e08fac02d已经禁止对此文件的访问，文件将无法被运行、移动。            c:\users\public\documents\main\current\datareport.dll


时间        操作        说明        次数
2024-12-20 10:27:52        [已阻止]          进程创建        防护 1 次
详细描述：
进程：C:\Users\Public\Documents\main\current\DingTalk.exe
动作：进程创建
路径：C:\Windows\SysWOW64\cmd.exe
风险文件：C:\Users\Public\Documents\FANG.bat
拦截补充描述：为了您的上网安全，如果您不认识此程序，请阻止此操作。

防护信息: AD|1, 10003|40, 40, 60||

yaokai815

腾管 1x 瑞星 0x

00006666

喀反 发表于 2024-12-20 09:53
360杀毒扫描miss

只用卫士就行，那个杀毒经常都有某名奇妙的问题出现