全新假360（银狐）

显示全部楼层 · 发表于 4 天前

BD拉黑黑dll

显示全部楼层 · 发表于 4 天前

火绒扫描miss

显示全部楼层 · 发表于 4 天前

Avira found HEUR/APC(BlackDesert64_CNBase.dll)

显示全部楼层 · 发表于 4 天前

火绒
运行：内存防护捉

病毒名称：Backdoor/Lotok.ei
病毒ID：DFC147455ACD4B43
虚拟地址：0x00000000023C0000
映像大小：504KB
是否完整映像：否
数据流哈希：c62e856a
操作结果：已处理
进程ID：5960
操作进程：C:\ProgramData\BlackDesert64_CN.exe
操作进程命令行："C:\ProgramData\BlackDesert64_CN.exe"
父进程ID：9364
父进程：C:\Windows\SysWOW64\msiexec.exe
父进程命令行：C:\Windows\syswow64\MsiExec.exe -Embedding 61185260E429579473D9213768DE5B9A

复制代码

显示全部楼层 · 发表于 4 天前

本帖最后由 wuming_bpnes 于 2025-1-18 11:49 编辑

SEP扫描被过了，双击后dll被报W32.Silly!Gen

题外话：但是尝试双击的时候，UAC询问用户，是否允许BlackDesert要修改电脑...更何况他那个icon一眼看过去就很邪恶...我很难评价

显示全部楼层 · 发表于 4 天前

norton 24扫描双击 miss

显示全部楼层 · 发表于 4 天前

组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.OLE2.Alien.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: setupbeta_jisu.msi
对象路径: D:\下载\muma71\setupe_36beta_jisu
对象的 MD5: DD4ED417C7C08D0C2D1ABF72323669D8

显示全部楼层 · 发表于 4 天前

显示全部楼层 · 发表于 4 天前

火绒现已经可以查杀：
开始时间：2025-01-18 18:44
总计用时：00:00:03
扫描对象：1
扫描文件：1
发现风险：1
已处理风险：1
病毒详情：
风险路径：C:\Users\xxxx\Desktop\文件测试\软件包安装\setupbeta_jisu.msi, 病毒名：Trojan/Generic!2D4F9708DBEC8460, 病毒ID：2d4f9708dbec8460, 处理结果：已处理，删除文件

显示全部楼层 · 发表于 4 天前

ESET

[病毒样本] 全新假360（银狐）

本帖子中包含更多资源

本帖子中包含更多资源