老电脑上查出来的

显示全部楼层 · 发表于 2024-12-28 02:59:25

麻烦各位测试下是不是误报
样本https://jhe34c63b-22ejh.lanzouv.com/iGDXF2j7vx5i

https://www.virscan.org/report/4 ... 22bd8d6ad85a447618b

https://www.virustotal.com/gui/f ... 22bd8d6ad85a447618b

事件: 检测到恶意对象
用户: DESKTOP-FL\featherleaves
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.Win32.Genome.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: patch.dll
对象路径: E:\zyb\软件\常用软件\IDM下载相关\果核版\InternetDownloadManager_6.42.9_Green.7z//InternetDownloadManager_6.42.9_Green/Bin
对象的 MD5: E28C162E5F06DEF3FCEB004AEA341253
原因: 云保护

显示全部楼层 · 发表于 2024-12-28 04:20:15

本帖最后由 GDHJDSYDH 于 2024-12-28 04:21 编辑

EIS扫描miss（VT上的ESET报FlyStudio），沙盒内运行后冰盾拦截数次操作

显示全部楼层 · 发表于 2024-12-28 08:51:59

本帖最后由 scottxzt 于 2024-12-28 08:53 编辑

GDHJDSYDH 发表于 2024-12-28 04:20
EIS扫描miss（VT上的ESET报FlyStudio），沙盒内运行后冰盾拦截数次操作

VT上报，自己电脑不报，无语
MD Trojan:Win32/Persistence!rfn

显示全部楼层 · 发表于 2024-12-28 09:37:21

本帖最后由 wywt123 于 2024-12-28 14:13 编辑

Hello,

Sorry, it was a false detection. It will be fixed.
Thank you for your help.

Sincerely, Alexander
Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

patch.dll误报

显示全部楼层 · 发表于 2024-12-28 10:50:12

scottxzt 发表于 2024-12-28 08:51
VT上报，自己电脑不报，无语
MD Trojan:Win32/Persistence!rfn

ESET的中文版对FlyStudio会稍微宽容一些，如果换成其它国家的语言比如说英文版估计就杀了（有人测试过）

显示全部楼层 · 发表于 2024-12-28 11:16:53

FSP杀了两个文件和启动程序我就不截图了

显示全部楼层 · 发表于 2024-12-28 13:06:02

火绒

显示全部楼层 · 发表于 7 天前

腾讯电脑管家 3X

[病毒样本] 老电脑上查出来的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源