卡巴报毒了，这是啥DD

显示全部楼层 · 发表于 2024-12-28 15:38:02

工作用系统里，并没有新增任何的软件，安装好21.19直接报毒，并删除，21.18没反应，只得退回21.18的系统备份，找到这个路径，把这个DD复制出来，上传到这里了，请各位小哥哥们，小女且女且们帮忙看看，这到底啥玩意？

为啥21.18没反应，21.19直接干掉了，病毒库难道还不同？卡巴这种报法，直接把本宫整不会了

显示全部楼层 · 发表于 2024-12-28 16:00:56

建议升级最新特征库，全盘扫描一下。

显示全部楼层 · 发表于 2024-12-28 16:04:27

pal家族发表于 2024-12-28 16:00
建议升级最新特征库，全盘扫描一下。

谢谢小哥哥，之前一直忙，没找到时间升级卡巴，这才从21.18升级到了21.19，就把它干掉了

21.18病毒库也是升级的，但是好奇，21.18居然没有反应

显示全部楼层 · 发表于 2024-12-28 16:07:10

加密的批处理

https://tria.ge/241228-jnabwaxldr/behavioral1

显示全部楼层 · 发表于 2024-12-28 16:46:19

会不会是卡巴误报了？我这台火绒没反应。。

显示全部楼层 · 发表于 2024-12-28 16:58:58

本帖最后由 wywt123 于 2024-12-28 17:00 编辑

Balaor 发表于 2024-12-28 16:46
会不会是卡巴误报了？我这台火绒没反应。。

可能吧，毕竟这玩意，上来就禁用防火墙、改计划任务、改电源模式、改引导配置等等，行为不像是啥正常东西。。。

显示全部楼层 · 发表于 2024-12-28 17:18:36

样本区我发的样本有几个是假冒todesk的木马，楼主在哪下的

显示全部楼层 · 发表于 2024-12-28 17:55:35

21.19卡巴下载杀

显示全部楼层 · 发表于 2024-12-28 19:12:22

Balaor 发表于 2024-12-28 16:46
会不会是卡巴误报了？我这台火绒没反应。。

比起本宫自己，本宫更相信卡巴的专业~

显示全部楼层 · 发表于 2024-12-28 19:14:11

wywt123 发表于 2024-12-28 16:58
可能吧，毕竟这玩意，上来就禁用防火墙、改计划任务、改电源模式、改引导配置等等，行为不像是啥 ...

你那边有这些行为？我这边没有啊

[问题求助] 卡巴报毒了，这是啥DD