某精简版系统发现的，各位看看是否有毒

显示全部楼层 · 发表于 4 天前

卡巴和360均报毒，各位看看是什么样的病毒

显示全部楼层 · 发表于 4 天前

本帖最后由吃瓜群众第123位于 2025-6-1 13:44 编辑

ESET miss
AhnLab miss

显示全部楼层 · 发表于 4 天前

avast

显示全部楼层 · 发表于 4 天前

冰盾拦截敏感动作一大堆

显示全部楼层 · 发表于 4 天前

mcafee kill

显示全部楼层 · 发表于 4 天前

没加密嘛，下载直接被拦了

显示全部楼层 · 发表于 4 天前

本帖最后由莒县小哥于 2025-6-1 15:36 编辑

显示全部楼层 · 发表于 4 天前

通过安恒云沙箱分析，该样本研判结果为高危。
样本文件名为“test.7z”，md5为d7e94cbff8ef59e48345a8bde81b756e，是7z类型的文件。
该样本被静态检测、威胁情报、行为风险引擎检测出。

样本被检测为MalSusp木马、MalGeneric木马。
该样本存在多种行为风险，包括：
* 对抗安全机制
（禁用用户访问控制UAC ）
* 敏感操作
（创建大量进程（超过20个）、通过reg.exe修改注册表项目、运行rundll32.exe来加载文件）
* 诱导执行
（样本名称中带有敏感字符）
* 系统破坏
（通过reg.exe删除注册表项目）
* 系统信息获取
（多次获取系统时间）
* 文件操作
（多次遍历文件）

显示全部楼层 · 发表于 4 天前

微软机器学习双杀

显示全部楼层 · 发表于 4 天前

下载拦截，暂停防护，解压秒杀：

[可疑文件] 某精简版系统发现的，各位看看是否有毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源