winos (#SilverFox) 1X

神龟Turmi

下载：
https://wwtu.lanzouv.com/TS-250311-01

VT：
https://www.virustotal.com/gui/file/a564cbce80c0617be23bdd671d3ab215c673080ca56fcf5a195dc61d1476d1f8

非处扫 上传前未重扫13

ABCH Hunting：
https://hunting.abuse.ch/hunt/a564cbce80c0617be23bdd671d3ab215c673080ca56fcf5a195dc61d1476d1f8/#summary

SentinelOne：
扫描MISS 未双击

僵尸爱上猫

sep
扫描类型: 自动防护 扫描
事件: 发现风险!
检测到的安全风险: Heur.AdvML.C
文件: C:\Users\admin\Desktop\LpZaTeTr.exe
位置: C:\Users\admin\Desktop\
计算机: LAONIU-PC
用户: admin
执行的操作: 未决的副作用影响分析 : 拒绝访问
发现日期: 2025年3月11日  16:46:22

Fadouse

ES 双击 Kill


ES杀后手动S1标记

hansyu

McAfee
hti!bdcfba34

aikafans

腾管

拦截并已清除木马
风险文件：LpZaTeTr.exe
风险描述：木马程序，能在您无法察觉的情况下窃
取您的个人资料、破坏系统、建立连接
以方便黑客进行控制。

啊松

卡巴杀

LSPD

MD miss
我已经怀疑我的网络环境了

神龟Turmi

LSPD 发表于 2025-3-11 19:34
MD miss
我已经怀疑我的网络环境了

http://amtso.eicar.org/cloudcar.exe
按照eicar的要求这个应该是连上云才会报毒
（但是MD有没有正确实现eicar的要求我就不知道了）

LSPD

神龟Turmi 发表于 2025-3-11 19:36
http://amtso.eicar.org/cloudcar.exe
按照eicar的要求这个应该是连上云才会报毒
（但是MD有没有正确实 ...

我用这个验证过网络环境应该没有问题

使用 cmdline 工具验证云提供的保护
将以下参数与 Microsoft Defender 防病毒命令行实用工具 (mpcmdrun.exe) 来验证网络是否可以与Microsoft Defender防病毒云服务通信：

控制台

复制
"%ProgramFiles%\Windows Defender\MpCmdRun.exe" -ValidateMapsConnection
备注

以管理员身份打开“命令提示符”。 右键单击 “开始 ”菜单中的项，单击“ 以管理员身份运行 ”，并在权限提示符处单击“ 是 ”。 此命令仅适用于 Windows 10、版本 1703 或更高版本或Windows 11。

只能换杀软玩了

jijianan2007

EEA miss，360杀毒 kill