dControl.exe

显示全部楼层 · 发表于 2025-4-7 14:31:41

密码123 此文件为某CRACK软件的一部分多数报毒，大佬分析下https://wwkd.lanzn.com/iPa1j2swjyja

显示全部楼层 · 发表于 2025-4-7 14:37:08

关闭WD的，报毒正常

显示全部楼层 · 发表于 2025-4-7 14:39:11

火绒扫描miss

显示全部楼层 · 发表于 2025-4-7 14:59:20

ESSP 解压 2025-04-07 14:58:23;文件系统实时防护;文件;E:\病毒\dControl\dControl.exe;Win32/RiskWare.DefenderControl.C 应用程序;已通过删除清除;DESKTOP-NLT0EMC\ZHY;在通过应用程序创建的新文件上发生了事件: D:\Haozip\HaoZip.exe (24BD360B3D2BBA32B1850E787D336C03020EAA79).;CB704D2E8DF80FD3500A5B817966DC262D80DDB8;2025-04-07 14:57:45

显示全部楼层 · 发表于 2025-4-7 15:06:59

opentip显示首次见于2022年1月https://opentip.kaspersky.com/CB ... /results?tab=lookup

显示全部楼层 · 发表于 2025-4-7 15:46:47

BD报黑客工具

显示全部楼层 · 发表于 2025-4-7 16:52:16

双击HackTool:Win32/DefenderControl!MSR

显示全部楼层 · 发表于 2025-4-7 19:00:58

HMPA PUA
权衡利弊谨慎使用吧

显示全部楼层 · 发表于 2025-4-7 20:39:01

AhnLab kill 但是AhnLab在报毒名里很直白的说了defender管理工具

显示全部楼层 · 发表于 2025-4-7 21:12:05

事件: 检测到恶意对象
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: Trojan.Win32.Agentb.kwqa
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: dControl.exe
对象路径: D:\360极速浏览器X下载\dControl
对象的 MD5: 58008524A6473BDF86C1040A9A9E39C3
原因: 数据库
数据库发布日期: 今天，2025/4/7 下午4:38:00

卡巴斯基解压杀

[可疑文件] dControl.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源