楼主: xlstarfall
收起左侧

[病毒样本] 破坏性病毒 1x

[复制链接]
pal家族
发表于 3 天前 | 显示全部楼层
事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Windows系统优化大师Setup.exe
对象路径: E:\virus7
对象的 MD5: 6E3D450FC6729FEBEA57BDB94A2F443D
原因: 机器学习
数据库发布日期: 今天,2025/5/9 18:26:00

评分

参与人数 1人气 +1 收起 理由
QVM360 + 1 小之之

查看全部评分

心醉咖啡
发表于 3 天前 | 显示全部楼层
火绒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xlstarfall
 楼主| 发表于 3 天前 | 显示全部楼层
吃瓜群众第123位 发表于 2025-5-9 20:12
AhnLab kill 可能是机器学习

这是运行拦截还是静态?
xlstarfall
 楼主| 发表于 3 天前 | 显示全部楼层
pal家族 发表于 2025-5-9 20:43
事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 发起者

这个是卡巴吗
pal家族
发表于 3 天前 | 显示全部楼层

是啊

这很好辨认的
又臭又长就是卡巴了、
xlstarfall
 楼主| 发表于 3 天前 | 显示全部楼层
pal家族 发表于 2025-5-9 20:46
是啊

这很好辨认的

为啥臭
pal家族
发表于 3 天前 | 显示全部楼层

很难看懂他在说啥
吃瓜群众第123位
发表于 3 天前 | 显示全部楼层
xlstarfall 发表于 2025-5-9 20:44
这是运行拦截还是静态?

静态,我实体机不可能会有动态的捏
noname114514
发表于 3 天前 | 显示全部楼层
是从某个病毒库上下载的吗(我知道是谁的病毒库但是我不想透露出来)
xlstarfall
 楼主| 发表于 3 天前 | 显示全部楼层
noname114514 发表于 2025-5-9 21:07
是从某个病毒库上下载的吗(我知道是谁的病毒库但是我不想透露出来)

不是,是某群聊里的易语言大手子的作品
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-12 08:44 , Processed in 0.123792 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表