伪装成毒霸软件管家下载界面的agent 1x

munsimli

jxfaiu 发表于 2025-7-16 16:28
卡巴双击会有反应的呀

估計是反虛擬機吧才沒反應

munsimli

ulyanov2233 发表于 2025-7-16 16:35
你测的时间比他晚，估计那时候op检出的结果还没上云，卡巴从op到uds拉黑有点延迟的

如果印象沒記錯op顯示中午12點多就有報毒名了，好像是報BSS

jxfaiu

munsimli 发表于 2025-7-16 16:39
如果印象沒記錯中午12點多就有報毒名了，好像是報BSS
昨天有個樣本觸發主防到UDS拉黑不到一個小時，就覺 ...

16点实机双击都有反应，你看我发的图片隔离的下面一行

munsimli

jxfaiu 发表于 2025-7-16 16:51
16点实机双击都有反应，你看我发的图片隔离的下面一行

看到囉，所以我覺得是實機與虛擬機雙擊的差別

心痛的伤不起

找到的有害项目：1
已扫描项目：2
有害项目：
TR/AVI.Agent.cb117f
C:\Users\5555\Desktop\ruanjiananzhuang\ruanjiananzhuang.exe - 已隔离
版本信息
扫描引擎：
Core: 2.0.3.33
Detection: 8.3.70.104 (2025-07-10)
EPP: 1.0.2506.5916
ODS: 1.0.2506.2665
Quarantine: 1.0.2505.1725
Remediation: 1.0.2505.2369
VDF: 8.20.58.118 (2025-07-15)

linkak

xth81

jxfaiu 发表于 2025-7-16 16:51
16点实机双击都有反应，你看我发的图片隔离的下面一行

不是，所以你确实用的实体机？

jxfaiu

xth81 发表于 2025-7-16 17:30
不是，所以你确实用的实体机？

非实机要说成实机你给什么好处，有必要吗？？？？？？

xth81

jxfaiu 发表于 2025-7-16 17:36
非实机要说成实机你给什么好处，有必要吗？？？？？？

不是，我只是感觉难以置信
emm，对不起
但是还是太有实力了

御坂14857号

360