麻烦各位测试下是不是误报，kis报eset、bd不报

显示全部楼层 · 发表于 2024-12-28 02:52:54

样本https://jhe34c63b-22ejh.lanzouv.com/i4Dfs2j7vw3a

1/48
https://www.virscan.org/report/8 ... fbf3dd74a0093ff9abb

7/70
https://www.virustotal.com/gui/f ... fbf3dd74a0093ff9abb

事件: 检测到恶意对象
用户: DESKTOP-FL\featherleaves
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Inject.aqhjm
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: VMware Workstation Pro 16.1.2 Build 17966106 PC&PE.exe
对象路径: E:\zyb\软件\不常用软件
对象的 MD5: 5BACA6029B13D12BEE0A806489561E43
原因: 云保护

显示全部楼层 · 发表于 2024-12-28 03:45:16

Hello,

Sorry, it was a false detection. It will be fixed.
Thank you for your help.

Best regards, Vladislav, Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

上报加白了~

显示全部楼层 · 发表于 2024-12-28 04:00:39

EIS扫描miss，沙盒内运行后冰盾拦截两次，HMPA拦截一次提权，沙盒拦截直接磁盘访问

显示全部楼层 · 发表于 2024-12-28 09:36:52

MD扫描

显示全部楼层 · 发表于 2024-12-28 13:05:04

火绒

显示全部楼层 · 发表于 7 天前

腾讯电脑管家不报

[病毒样本] 麻烦各位测试下是不是误报，kis报eset、bd不报

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源