virus

显示全部楼层 · 发表于 2025-7-24 10:55:15

本帖最后由 xiaozhu009 于 2025-7-24 11:00 编辑

https://wwzq.lanzouq.com/iRtfo31rhfze
VirusTotal - File - 93f72020f3b059ed58de314574633b551830548fa6b93683873b111b3be674e3

显示全部楼层 · 发表于 2025-7-24 11:59:44

EIS扫描miss，冰盾拦截域名，应该是Stealer

显示全部楼层 · 发表于 2025-7-24 12:04:38

tis miss

显示全部楼层 · 发表于 2025-7-24 12:26:51

本帖最后由 jxfaiu 于 2025-7-24 12:41 编辑

卡巴扫描杀

显示全部楼层 · 发表于 2025-7-24 15:21:36

Avast 触发自动沙箱结果：文件被判定为安全并放行

显示全部楼层 · 发表于 2025-7-24 15:50:10

毒霸 miss

显示全部楼层 · 发表于 2025-7-24 16:58:36

卡巴雙擊觸發主防並回滾

事件: 偵測到惡意物件
應用程式: retracpatcher
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 偵測到
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: C:\Users\DanDa\AppData\Local\Programs\retracpatcher
物件名稱: retracpatcher.exe
原因: 行為分析
資料庫發佈日期: 今天， 2025/7/24 3:40:00
MD5: F72326B8C88D5031E0D38B29EE76C73C

事件: 回溯已完成
應用程式: retracpatcher
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 應用程式操作回溯
類型: 木馬程式
名稱: PDM:Trojan.Win32.Generic
威脅等級: 高
物件類型: 處理程序
物件路徑: c:\users\danda\appdata\local\programs\retracpatcher
物件名稱: retracpatcher.exe

显示全部楼层 · 发表于 2025-7-24 17:12:09

火绒
扫描：特征捉

病毒详情：
风险路径：C:\Users\User\Desktop\retracpatcher1.0.0.msi, 病毒名：Trojan/BAT.Starter.cm, 病毒ID：9e15f01e7ef32d82, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2025-7-24 21:56:25

风险软件

显示全部楼层 · 发表于 2025-7-25 01:07:37

腾讯电脑管家 1X

[病毒样本] virus

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块