renpy loader vt:3/64 可以拿来试试主防

莒县小哥

MD扫描不杀

GDHJDSYDH

莒县小哥 发表于 2025-7-9 11:40
MD扫描不杀

测试一下衍生物：https://wormhole.app/9X343a#1_MHN4vw2Cyg3x-8l6I5Dg

莒县小哥

GDHJDSYDH 发表于 2025-7-9 12:04
测试一下衍生物：https://wormhole.app/9X343a#1_MHN4vw2Cyg3x-8l6I5Dg

还是不杀

GDHJDSYDH

莒县小哥 发表于 2025-7-9 12:07
还是不杀

ESET目前也是扫描miss all

LeeHS

cortex 双击miss 不确定是否运行

munsimli

卡巴雙擊應該是主防阻止

事件: 已阻止
应用程序: 卡巴斯基标准版
用户: DESKTOP-4HLDVIF\Home
用户类型: 活动用户
组件: 系统监控
结果描述: 已阻止
类型: 木马
名称: MEM:Trojan.Win32.SEPEH.gen
威胁级别: 高
对象类型: 文件
对象路径: pmem:\C:\Users\Home\AppData\Local
对象名称: CachePi128.exe
数据库发布日期: 今天，2025/7/9 上午10:34:00

枣泥奶卷

munsimli 发表于 2025-7-9 13:09
卡巴雙擊應該是主防阻止

事件: 已阻止

这不是标准的内存特征杀吗

hashcake

T.I.S
发现威胁: lnstaIer.exe (置信度: 0.9741) : bd2cbc36c992cb8df66a...
发现威胁: python.exe (置信度: 0.9850) 当前: nvdrs.dllread-1.txt...
发现威胁: pythonw.exe (置信度: 0.9842)当前: python.exe
扫描完成！
路径: vir
用时: 00:00:11
已扫描: 2936 文件
发现威胁: 3

检测到的威胁:
vir\bd2cbc36c992cb8df66a4097f46707008ac9a1e6474039c8a3445eac92f7344b\bd2cbc36c992cb8df66a4097f46707008ac9a1e6474039c8a3445eac92f7344b\lib\py3-windows-x86_64\python.exe (置信度: 0.9850)
vir\bd2cbc36c992cb8df66a4097f46707008ac9a1e6474039c8a3445eac92f7344b\bd2cbc36c992cb8df66a4097f46707008ac9a1e6474039c8a3445eac92f7344b\lib\py3-windows-x86_64\pythonw.exe (置信度: 0.9842)
vir\bd2cbc36c992cb8df66a4097f46707008ac9a1e6474039c8a3445eac92f7344b\bd2cbc36c992cb8df66a4097f46707008ac9a1e6474039c8a3445eac92f7344b\lnstaIer.exe (置信度: 0.9741)

biue

腾讯电脑管家 1X

OrangeCell

Python写的恶意软件静态检测率普遍低（也有一些杀软通杀Python打包