软件博客下载的文件

显示全部楼层 · 发表于昨天 21:41

目前已知在用户目录下创建可以文件
微步：https://s.threatbook.com/report/ ... 3c1202199ac5ec8b416
vt：https://www.virustotal.com/gui/f ... 3c1202199ac5ec8b416

显示全部楼层 · 发表于昨天 21:45

本帖最后由 ulyanov2233 于 2025-7-14 21:52 编辑

essp露头就杀

2025/7/14 21:45:00;文件系统实时防护;文件;C:\Users\Y8219\Downloads\WAU管理器_3.8.3.0_Single\WAU管理器_3.8.3.0_Single\WAU管理器_v3.8.3.0_汉化版.exe;Win32/Packed.7Zip.AU 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (3981554C0FD20782F0E8CA1A5921BD32296502E9).;20772E44B7538E70CF2DD099C6291754AB559F92;2025/7/14 21:44:55

双击之后hmpa和卡巴不报

显示全部楼层 · 发表于昨天 21:46

觉得没问题

显示全部楼层 · 发表于昨天 21:48

hipoxiaxxx 发表于 2025-7-14 21:46
觉得没问题

对，我感觉应该不是病毒，但是最近不是坛子里出现比较多的感染型病毒+护网期间，所以还是谨慎一点

显示全部楼层 · 发表于昨天 22:02

显示全部楼层 · 发表于昨天 22:04

智量未拦截

显示全部楼层 · 发表于昨天 22:19

显示全部楼层 · 发表于 2 小时前

显示全部楼层 · 发表于 1 小时前

卡巴斯基扫描miss，KSN未知

[可疑文件] 软件博客下载的文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源