fake app 1x（我认识的杀软只有火绒瑞星检出)

骚猪

申请UAC，然后添加WD排除项


释放垃圾文件
AppData\Local\chrmstp.exe

断网情况下最后被卡巴主防PDM杀

骚猪

ulyanov2233 发表于 2025-8-2 10:09
我昨天发qq闪传有人说下不了，今天换123云盘也有人说下不了，我不知道发什么网盘好了。。。

有些人在国外，你得发国外的盘他们才好下

心醉咖啡

ulyanov2233 发表于 2025-8-2 10:22
火绒这是什么操作，vt上病毒库比实机快？

看楼下火绒能杀，火绒就是有个很神奇的问题，系统环境不同可能查杀结果就不同，好像这个存在很久了

123456aaaafsdeg

ESET扫描0

munsimli

Emsisoft雙擊殺了

2025/8/2 上午 11:29:57
行為監控檢測 可疑行為 "HiddenInstallation" 來自於 C:\Users\DanDa\OneDrive\Desktop\Wpsnaslnst_23105.exe (SHA1: 8527DC0A00E98D7746FEA8EF9672963AE5660354)

2025/8/2 上午 11:30:04
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\OneDrive\Desktop\Wpsnaslnst_23105.exe" .

2025/8/2 上午 11:30:14
使用者 "HOME\DanDa" 點擊 "好的"

xth81

ulyanov2233 发表于 2025-8-2 10:09
我昨天发qq闪传有人说下不了，今天换123云盘也有人说下不了，我不知道发什么网盘好了。。。

一个QQ闪传一个wormhole吧

Curve25519

ESET Smart Security Premium 解压、扫描不报，安装后应该是监控杀了？

扫描日志
检测引擎的版本: 31626 (20250802)
日期: 2025/8/2  时间: 12:52:04
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Wpsnaslnst_23105\Wpsnaslnst_23105.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 3
检测数: 0
完成时间: 12:52:04  总扫描时间: 0 秒 (00:00:00)

2025/8/2 12:53:03;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Local\chrmstp.exe;Win32/Taobao.F 潜在的不受欢迎应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;F711946B5A427D2D7A4CCD17879B6313A1DAE99F;2025/8/1 18:36:02
2025/8/2 12:53:12;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\TrustAsia\Config2.json;Win32/ShellCode.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;4905D3D545494BE612F0F875616F9BBFD5589510;2025/8/1 18:35:56
2025/8/2 12:53:12;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\Config2.json;Win32/ShellCode.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;4905D3D545494BE612F0F875616F9BBFD5589510;2025/8/1 18:35:56
2025/8/2 12:53:12;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\Config.json;Win32/ShellCode.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;81F2E1B68CFCDF27F6A984FAF5B5BF7AB73FFD9E;2025/8/1 18:35:56
2025/8/2 12:53:12;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\TrustAsia\Config.json;Win32/ShellCode.AA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;81F2E1B68CFCDF27F6A984FAF5B5BF7AB73FFD9E;2025/8/1 18:35:56
2025/8/2 12:53:19;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\Program Files (x86)\Application\wps_wd.cid-14720.175966.exe;Win32/KingSoft.X 潜在的不受欢迎应用程序 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;B6A822FA5012408CEFC045F7EB2AE609757232D1;2025/7/13 16:22:38

电脑发烧迷

360拉黑，op红https://opentip.kaspersky.com/CB ... /results?tab=upload

吃瓜群众第123位

这玩意的衍生物还搞无文件攻击吗 AhnLab kill衍生物

lingchenheiye

火绒解压kill