可疑文件，VT=0

显示全部楼层 · 发表于 2025-4-3 11:25:13

可疑文件密码：infected

VT：

显示全部楼层 · 发表于 2025-4-3 12:00:20

本帖最后由 scottxzt 于 2025-4-3 12:08 编辑

这个牛逼，全不报，就剩双击党了

单步拦截的规则，也可能是误报。

显示全部楼层 · 发表于 2025-4-3 12:12:48

应该是有问题的，360杀衍生物dll

https://www.virustotal.com/gui/f ... cea78c5d1c3d5596efd

冰盾拦截注入，卡巴入侵防御也拦截注入

显示全部楼层 · 发表于 2025-4-3 12:17:13

啊松发表于 2025-4-3 12:12
应该是有问题的，360杀衍生物dll

兄的·帮忙运行下我发的个那个，看看有啥动作

显示全部楼层 · 发表于 2025-4-3 12:44:59

本帖最后由 Nocria 于 2025-4-3 12:54 编辑

显示全部楼层 · 发表于 2025-4-3 12:49:21

本帖最后由 Rukia 于 2025-4-3 12:57 编辑

ESET 高级内存扫描重启清除

启动扫描程序 ESET LiveGuard 已通过删除清除

显示全部楼层 · 发表于 2025-4-3 12:51:23

卡巴OP结果很多
https://opentip.kaspersky.com/F6 ... xtracted?tab=upload

那个dll卡巴确定杀了：
Malware
3bbcc1f2e4cc1cbc248ebc4e0f8d3da8
Trojan.Win32.Agent.sb libsmi.dll

显示全部楼层 · 发表于 2025-4-3 13:10:23

看了楼上大家的结果，那我知道了，ASR拦截的是对可疑DLL的插入。

显示全部楼层 · 发表于 2025-4-3 13:40:14

本帖最后由 Fadouse 于 2025-4-3 13:46 编辑

S1雙擊Kill

显示全部楼层 · 发表于 2025-4-3 14:47:14

数字KILL

[病毒样本] 可疑文件，VT=0