假有道

显示全部楼层 · 发表于 2025-4-19 10:03:10

VT扫描2X

https://pan.huang1111.cn/s/byGlOCY

显示全部楼层 · 发表于 2025-4-19 10:25:18

显示全部楼层 · 发表于 2025-4-19 10:47:38

BDTS 双击功能：
進階威脅防禦

應用程式 explorer.exe 已被偵測為可能是惡意程式並遭到封鎖。
應用程式路徑： C:\Windows\explorer.exe
(命令列參數： "C:\Windows\explorer.exe")
偵測識別碼：Generic.Shellcode.Loader.Marte.AB.027419FC

显示全部楼层 · 发表于 2025-4-19 10:50:23

kis

事件: 对象已删除
应用程序: Windows® installer
用户: DESKTOP-RE3BRFV\msi
用户类型: 发起者
组件: 系统监控
结果描述: 已删除
类型: 木马
名称: PDM:Trojan.Win32.Bazon.a
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\msi\Downloads
对象名称: YoudaoDict_fanyi.msi
MD5: 1D1F094A32A2B68DA0025F4AB5ACCEF6

复制代码

楼主传opentip没

显示全部楼层 · 发表于 2025-4-19 10:57:17

sep双击miss，不知道为什么没跑起来

显示全部楼层 · 发表于 2025-4-19 11:13:17

莒县小哥发表于 2025-4-19 10:25

双击：
已检测：Trojan:Script/ShellcodeRunner!MSR
状态：已隔离
隔离的文件在不会损害设备的受限区域内。系统将
自动删除它们。
日期：2025/4/1911：10
详细信息：This program is dangerous and executes
commands from an attacker.
受影响的项目：
file:C:Sandbox\*\DefaultBox\user\current
\KIHwuE 9858\static.ini

显示全部楼层 · 发表于 2025-4-19 12:40:24

火绒

显示全部楼层 · 发表于 2025-4-19 15:08:41

本帖最后由 martin1230 于 2025-4-19 15:10 编辑

opentip

显示全部楼层 · 发表于 2025-4-19 15:17:38

HMPA miss

显示全部楼层 · 发表于 2025-4-19 22:30:29

腾讯电脑管家不报

[病毒样本] 假有道

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源