群里有人求助这是什么病毒

显示全部楼层 · 发表于 2025-3-6 22:06:38

啊松发表于 2025-3-6 20:33
我还是上报卡巴看看吧

而且这个上来就要截图，微步里似乎也跑出了ioc

显示全部楼层 · 发表于 2025-3-7 15:04:03

瑞星 0x

显示全部楼层 · 发表于 2025-3-7 17:29:49

TES解压KILL

显示全部楼层 · 发表于 2025-3-7 17:59:38

DI 机学猜测 100% 恶意

显示全部楼层 · 发表于 2025-3-7 20:39:48

cortex 解压杀

显示全部楼层 · 发表于 2025-3-7 21:28:08

lsop1349987 发表于 2025-3-6 16:32
Avira扫描kill

FSP没反应咋回事

显示全部楼层 · 发表于 2025-3-7 22:59:19

多变的风向发表于 2025-3-7 21:28
FSP没反应咋回事

旧版FS也没反应……

结果
未发现有害项目
已扫描项目：1
版本信息
扫描引擎：
F-Secure Capricorn: 18.0.1077 (2025-03-07)
F-Secure Hydra: 6.0.680 (2025-03-06)
F-Secure Lynx: 2.6.4
F-Secure Online: 18.20.222
F-Secure USS: 6.0.294 (2023-11-23)
F-Secure Virgo: 1.3.94 (2025-03-05)
F-Secure Virgo Detection: 18.20.222

复制代码

显示全部楼层 · 发表于 2025-3-9 13:35:54

Komeiji-Reimu 发表于 2025-3-6 22:06
而且这个上来就要截图，微步里似乎也跑出了ioc

事件: 检测到恶意对象
用户: DESKTOP-EG6GMIR\bjbdn
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: Trojan.Win64.Agent.smebtk
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Cyberpunk.exe
对象路径: D:\谷歌火狐浏览器下载\Cyberpunk
对象的 MD5: 5D7CCCE9FE5B655DBC5DEB9A9E9B3AB3
原因: 数据库
数据库发布日期: 今天，2025/3/9 08:19:00

显示全部楼层 · 发表于 2025-3-23 13:15:17

root@Yolanda:~/train# py test.py Cyberpunk
T.I.S
开始扫描...
发现威胁: Cyberpunk/Cyberpunk.exe,置信度:0.9323889017105103
已扫描: 2
-----扫描完毕-----
威胁数: 1 扫描总数: 2
root@Yolanda:~/train#

[病毒样本] 群里有人求助这是什么病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源