怀疑是木马，过杀毒

显示全部楼层 · 发表于 2025-7-3 12:20:33

PhozeAMTB 发表于 2025-7-3 12:14
WD

双击的吧

显示全部楼层 · 发表于 2025-7-3 12:22:30

本帖最后由 idhaname 于 2025-7-3 12:41 编辑

奇安信Miss

华为Miss

显示全部楼层 · 发表于 2025-7-3 12:37:36

迈克菲扫描 miss

显示全部楼层 · 发表于 2025-7-3 12:41:14

BD：高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Users\uuu\Desktop\Application\文件查看.exe. 威胁名称: Generic.Shellcode.Loader.Marte.AB.BA81445F.

SESC 扫描双击Missed

显示全部楼层 · 发表于 2025-7-3 12:58:11

卡巴的扫描和op都被过了，op不擅长处理这种白加黑，传压缩包也不行，传单个文件也不行，谁来试试卡巴主防

显示全部楼层 · 发表于 2025-7-3 13:26:39

显示全部楼层 · 发表于 2025-7-3 13:27:48

EIS扫描miss all，沙盒内运行自退，确认是银狐

显示全部楼层 · 发表于 2025-7-3 14:11:28

xiaozhu009 发表于 2025-7-3 12:10
https://app.any.run/tasks/0aeb0ad9-7e85-4354-a0e1-c54a0b17a76cgh0st远控

确实是远程被操控

[可疑文件] 怀疑是木马，过杀毒