fake app 1x vt：6/56

显示全部楼层 · 发表于 5 天前

本帖最后由 lsop1349987 于 2025-7-10 10:25 编辑

emsi、avast、Avira双击miss
但是avast右键扫出来了
江民双击kill

显示全部楼层 · 发表于 5 天前

本帖最后由 453125415 于 2025-7-10 10:09 编辑

ulyanov2233 发表于 2025-7-10 09:29
现在卡巴的情况是右键扫描能扫出来，但是没入ksn的库，导致还能运行，我得写个邮件了，九点四五发了邮件 ...

我这里试了试，扫描能扫出来。双击报PDM，还执行了回滚------
事件: 回滚已完成
应用程序: Windows® installer
用户: DESKTOP-9S9HKRA\aoh
用户类型: 发起者
组件: 系统监控
结果描述: 应用程序操作回滚
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\aoh\appdata\roaming
对象名称: 4b1f5de9.bat

显示全部楼层 · 发表于 5 天前

本帖最后由 ulyanov2233 于 2025-7-10 10:19 编辑

453125415 发表于 2025-7-10 10:08
我这里试了试，扫描能扫出来。双击报PDM，还执行了回滚------
事件: 回滚已完成
应用程序: Windows ...

我这边免费版不行，正常运行，看日志一堆对象未处理

显示全部楼层 · 发表于 5 天前

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\aoh\Desktop\WPS_Setup.msi
文件大小:288.32M (302,323,200 字节)
文件指纹（MD5）:b44f93ea92205a08099c175736e00100
处理建议:隔离文件

显示全部楼层 · 发表于 5 天前

本帖最后由 453125415 于 2025-7-10 10:19 编辑

ulyanov2233 发表于 2025-7-10 10:12
我这边免费版不行，正常运行

我这个也是免费版

我再测下发图给你

显示全部楼层 · 发表于 5 天前

本帖最后由 ulyanov2233 于 2025-7-10 10:26 编辑

453125415 发表于 2025-7-10 10:16
我这个也是免费版

我看文件反病毒的日志里有记录，但是自动未处理了，系统监控没东西，也没提醒我，我也没动默认设置，奇怪，我等下再试试

显示全部楼层 · 发表于 5 天前

本帖最后由 453125415 于 2025-7-10 10:27 编辑

ulyanov2233 发表于 2025-7-10 10:19
我看文件反病毒的日志里有记录，但是自动未处理了，也没提醒我，我也没动默认设置，奇怪，我等下再试试

我这个本地库甚至还是前天的
甚至还原了虚拟机后断网再测都能杀

显示全部楼层 · 发表于 5 天前

本帖最后由 ulyanov2233 于 2025-7-10 10:42 编辑

453125415 发表于 2025-7-10 10:23
我这个本地库甚至还是前天的
甚至还原了虚拟机后断网再测都能杀

我应该是遇见卡巴的神秘bug了，主防刚刚测生效了，但是九点半双击的时候就没生效，只有文件反病毒有记录

显示全部楼层 · 发表于 5 天前

卡巴已经拉黑网址

显示全部楼层 · 发表于 5 天前

腾讯电脑管家 1X

[病毒样本] fake app 1x vt：6/56

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源