银狐1x vt初扫2/63

ulyanov2233

【飞书电脑版.rar】
链接：https://qfile.qq.com/q/QUpeyIaVms
https://www.virustotal.com/gui/f ... b3d35ac8c?nocache=1

1073328164

迈克菲、火绒、天擎扫描 miss

LeeHS

cortex miss

PhozeAMTB

WD 解压杀

tihs

捆绑的msi包是 ManageEngine Endpoint Central，看不懂了

784696777

卡巴扫描双击都miss

munsimli

卡巴雙擊觸發主防並回滾，桌面衍生物沒殺掉



事件: 處理程序已終止
應用程式: 飞书电脑版.exe
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 已終止
類型: 木馬程式
名稱: PDM:Exploit.Win32.Generic.nblk
威脅等級: 高
物件類型: 處理程序
物件路徑: C:\Users\DanDa\OneDrive\Desktop
物件名稱: 飞书电脑版.exe
MD5: E230201F8488F98E01E24C0FE8ECFFA8

事件: 回溯已完成
應用程式: 飞书电脑版.exe
使用者: HOME\DanDa
使用者類型: 發起者
元件: 系統監控
結果描述: 應用程式操作回溯
類型: 木馬程式
名稱: PDM:Exploit.Win32.Generic.nblk
威脅等級: 高
物件類型: 處理程序
物件路徑: c:\users\danda\onedrive\desktop
物件名稱: 飞书电脑版.exe

PS : 另有其他進程被主防攔截省略

ulyanov2233

tihs 发表于 2025-7-25 18:37
捆绑的msi包是 ManageEngine Endpoint Central，看不懂了

白加黑吧，我想提取除了飞书剩下的东西，结果沙箱里都跑不动

lsop1349987

emsi双击kill、Avira、avast双击miss、360双击kill

1. 2025/7/25 19:56:59
   
2. 行为监控检测 可疑行为 "CryptoMalware" 来自于 C:\Users\user000\Desktop\飞书电脑版.exe (SHA1: 53478AEB9EEE6268C019B420A1B073AAF86CA873)
   
3. 2025/7/25 19:57:32
   
4. 恶意软件 "Bad reputation" 来自于 "C:\Users\user000\Desktop\飞书电脑版.exe" 已隔离。

复制代码

biue

腾讯电脑管家 不报