大概率是误报

aikafans

缘由： https://bbs.kafan.cn/thread-2280253-1-1.html

vt12：https://www.virustotal.com/gui/f ... a1b3446b9509667343b


天穹沙箱：https://sandbox.qianxin.com/tq/r ... 6a8f185&sk=25620284


下载样本：https://www.123684.com/s/HabyVv-8JHpH

僵尸爱上猫

1. eset给elg了
   
2. 2025/3/26 15:21:23;文件系统实时防护;文件;C:\Users\admin\Desktop\多适配器网络叠加\多适配器网络叠加\多适配器网络叠加.exe;Suspicious Object;已通过删除清除;尝试通过应用程序访问文件时发生事件: C:\Windows\System32\SearchProtocolHost.exe
   

复制代码

aikafans

僵尸爱上猫 发表于 2025-3-26 15:22

我理解还是Suspicious，那就意味着还未定论？，而且我这里还是可疑，只是阻止运行，没有删除啥的

真小读者

avast one（对汉字支持还是这么一言难尽

aikafans

真小读者 发表于 2025-3-26 15:37
avast one（对汉字支持还是这么一言难尽

跟小红伞有的一拼

zhuzhu009

https://app.any.run/tasks/6406b02b-100d-4f7f-9014-bc82d928eaf6应该是误报

truetime

TES MISS
X-SEC MISS
火绒 MISS

awsl10000次

微步安全样本报告-微步在线云沙箱

Sophos intelix安全

不过这个执行树实在是难绷

aikafans

awsl10000次 发表于 2025-3-26 17:25
微步安全样本报告-微步在线云沙箱

Sophos intelix安全

密恐

Rukia

闲来无事做，发给了e家分析团队，夺命三连call.
Can you answer following questions regarding the submitted sample?

1) What is the intended purpose of the application?
2) Who is the developer/author?
3) What is the homepage of the product, where it was downloaded?
楼主回答我（开玩笑）