小红车病毒

显示全部楼层 · 发表于 2025-7-23 11:39:26

目前只有瑞星检出

链接：https://wormhole.app/Pp0Xl4#1ddk-IWgPjdl4sfZ5cDlVA

显示全部楼层 · 发表于 2025-7-23 11:45:35

本帖最后由 ulyanov2233 于 2025-7-23 11:53 编辑

卡巴双击pdm，触发高级清毒，还触发了回滚

事件: 检测到恶意对象
应用程序: ManualsUpdateService.exe
用户: DESKTOP-RMLF8R4\kasperky
用户类型: 发起者
组件: 系统监控
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\kasperky\Downloads\250721-g18dbsxms4_pw_infected\Manual
对象名称: ManualsUpdateService.exe
原因: 行为分析
数据库发布日期: 今天，2025/7/23 07:43:00
MD5: 0C1B4A03E5E86705E8ACB6C636895EF1
事件: 回滚已完成
应用程序: ManualsUpdateService.exe
用户: DESKTOP-RMLF8R4\kasperky
用户类型: 发起者
组件: 系统监控
结果描述: 应用程序操作回滚
类型: 木马
名称: PDM:Trojan.Win32.Generic

显示全部楼层 · 发表于 2025-7-23 11:46:57

EIS扫描miss

显示全部楼层 · 发表于 2025-7-23 12:13:13

试问ESET LiveGurad有什么用？

显示全部楼层 · 发表于 2025-7-23 12:26:53

驭龙发表于 2025-7-23 12:13
试问ESET LiveGurad有什么用？

我也很想问这个问题，我最近在样本区没触发一次

显示全部楼层 · 发表于 2025-7-23 12:36:47

火绒
扫描：拉黑 1x

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Manual\lib\library.zip >> __main__3.pyc, 病毒名：Trojan/Generic!34BFB176C24C52CD, 病毒ID：34bfb176c24c52cd, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2025-7-23 12:39:15

解压秒

显示全部楼层 · 发表于 2025-7-23 12:39:41

编辑

显示全部楼层 · 发表于 2025-7-23 12:40:08

----------------------------------------
Ti Security 1.1 Beta Pre-Release 3
步进:A1
Packed time: 2025/07/22 00:29
引擎信息:
| Ti 卷积核 202507151804
| Ti 智芯 202507212305
--------------------
Feedback Email: 1828529634@qq.com
----------------------------------------
开-始-扫-描

发现威胁: /sdcard/test/ManualsUpdateService.exe (置信度: 0.980049)
扫描完成！
路径: /sdcard/test
用时: 00:01:44
已扫描: 735 文件
发现威胁: 1

显示全部楼层 · 发表于 2025-7-23 12:40:55

迈克菲、火绒扫描 miss

[病毒样本] 小红车病毒

评分

本帖子中包含更多资源

本帖子中包含更多资源