楼主: ulyanov2233
收起左侧

[病毒样本] 论坛里的工具 vt红一片啊

[复制链接]
scottxzt
发表于 前天 22:27 | 显示全部楼层
御坂14857号 发表于 2025-7-13 22:23
这里下的吗?https://bbs.kafan.cn/thread-2265910-1-1.html
之前我用ESET时也没有报毒这个安装包啊,是 ...

好像是的,不记得了,刚又下了这个链接也是报的

时间;对象名称;大小;原因;计数;用户帐户;哈希
2025/7/13 22:24:32;C:\Users\Lenovo\Desktop\WiseVector_Setup(1).exe;50.0 MB;Win32/Packed.VMProtect.ABT 特洛伊木马 的变量;
scottxzt
发表于 前天 22:29 | 显示全部楼层
本帖最后由 scottxzt 于 2025-7-13 22:33 编辑
ulyanov2233 发表于 2025-7-13 22:23
软件一旦加了泄露的壳是绝对被杀的,智量停更太久了,有可能曾经用过的壳泄露了,里面怎么样还得再看

问题是这个是非常老的软件了,为啥现在ESET都在报呢,不是早就应该洗白了吗?不过你说的也不无道理,如果是误报的话,那么ESET解壳的能力的确强,扫描抓银狐的确比较在行。
ulyanov2233
 楼主| 发表于 前天 22:30 | 显示全部楼层
本帖最后由 ulyanov2233 于 2025-7-13 22:32 编辑
scottxzt 发表于 2025-7-13 22:29
问题是这个是非常老的软件了,为啥现在ESET都在报呢,不是早就应该洗白了吗?

我刚刚下了,essp关进云沙箱了,有结果告诉你,我这里是这样
扫描日志
检测引擎的版本: 31519 (20250713)
日期: 2025/7/13  时间: 22:31:57
已扫描的磁盘、文件夹和文件: C:\Users\Y8219\Downloads\WiseVector_Setup(1).exe
用户: FIREFLY\Y8219
C:\Users\Y8219\Downloads\WiseVector_Setup(1).exe > NSIS > app.7z > 7ZIP > Eg.dll - Win32/Packed.VMProtect.ABT 特洛伊木马 的变量 - 已保留
C:\Users\Y8219\Downloads\WiseVector_Setup(1).exe > NSIS > app.7z > 7ZIP > EgHelperOne.dll - Win32/Packed.VMProtect.ABT 特洛伊木马 的变量 - 已保留
C:\Users\Y8219\Downloads\WiseVector_Setup(1).exe > NSIS > app.7z > 7ZIP > EgHelperThree.dll - Win32/Packed.VMProtect.ABT 特洛伊木马 的变量 - 已保留
C:\Users\Y8219\Downloads\WiseVector_Setup(1).exe > NSIS > app.7z > 7ZIP > EgHelperTwo.dll - Win32/Packed.VMProtect.ABT 特洛伊木马 的变量 - 已保留
C:\Users\Y8219\Downloads\WiseVector_Setup(1).exe > NSIS > app.7z > 7ZIP > WiseVectorHelperFive.dll - Win32/Packed.VMProtect.ABT 特洛伊木马 的变量 - 已保留
已扫描的对象数: 904
检测数: 5
已清除的对象数: 0
完成时间: 22:32:18  总扫描时间: 21 秒 (00:00:21)
2025/7/13 22:25:48;ESET 内核;ESET LiveGuard 正在分析文件,以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;firefly\Y8219
2025/7/13 22:28:23;ESET 内核;ESET LiveGuard 正在分析文件,以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;firefly\Y8219
2025/7/13 22:31:02;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;firefly\Y8219

评分

参与人数 1人气 +3 收起 理由
scottxzt + 3 感谢解答: )

查看全部评分

biue
发表于 昨天 01:19 | 显示全部楼层
腾讯电脑管家 1X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
superLYT
发表于 昨天 13:49 | 显示全部楼层
早就养成了在网上下载东西顺手传个VT的习惯了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-15 11:55 , Processed in 0.083319 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表