求大佬鉴定

15757454

下载：https://wormhole.app/OXy9Re#go7A4z0Viad8ACfrKH8Z1w
衍生物360 avira avast 报毒
安恒安全：https://sandbox.dbappsecurity.co ... a-87e9-2f8cc6f70160
Threat Insights Portal：https://tip.neiki.dev/file/9fba0 ... b0358a4e443af500e2f
微步可疑：https://s.threatbook.com/report/ ... b0358a4e443af500e2f

xu126yx

最好打个压缩包密码infected，防止测试时误双击
双击解压后运行软件主程序，HMPA拦截，类型heapheapprotect，说明程序有试图突破系统DEP的行为，基本可以确认有异常
HMPA kill AI画影EG.exe - heapheapprotect, callee protectvirtualmemory

ulyanov2233

esspkill：有挖矿病毒基因特征
C:\Users\Y8219\Downloads\AI画影EG安装包(1).exe > 7ZIP > eCalc.fne - Win32/FlyStudio.Packed.AP 潜在的不受欢迎应用程序 的变量 - 已保留
C:\Users\Y8219\Downloads\AI画影EG安装包(1).exe > 7ZIP > eCompress.fne - Win32/FlyStudio.Packed.AP 潜在的不受欢迎应用程序 的变量 - 已保留
C:\Users\Y8219\Downloads\AI画影EG安装包(1).exe > 7ZIP > iext.fnr - Win32/FlyStudio.Packed.AP 潜在的不受欢迎应用程序 的变量 - 已保留
C:\Users\Y8219\Downloads\AI画影EG安装包(1).exe > 7ZIP > krnln.fnr - Win32/FlyStudio.Packed.AP 潜在的不受欢迎应用程序 的变量 - 已保留
C:\Users\Y8219\Downloads\AI画影EG安装包(1).exe > 7ZIP > mp3.run - Win32/FlyStudio.Packed.AP 潜在的不受欢迎应用程序 的变量 - 已保留
C:\Users\Y8219\Downloads\AI画影EG安装包(1).exe > 7ZIP > VJlib.dll - Win32/Packed.BlackMoon.C 可疑应用程序 的变量 - 已保留

心痛的伤不起

这玩意你敢用？

dght432

你上传个0字节的玩意干什么

15757454

dght432 发表于 2025-6-20 21:39
你上传个0字节的玩意干什么

刚在给程序加密码，链接已更新

15757454

心痛的伤不起 发表于 2025-6-20 21:37
这玩意你敢用？

敢用就不会来论坛了

dght432

15757454 发表于 2025-6-20 21:42
刚在给程序加密码，链接已更新

密码是什么

15757454

dght432 发表于 2025-6-20 21:48
密码是什么

infected

dght432