查看: 1672|回复: 14
收起左侧

[病毒样本] 求分析

[复制链接]
Ubcs卡戎
发表于 2025-8-4 10:37:19 | 显示全部楼层 |阅读模式
一个卸载类软件,一个护眼类软件,用了很久了,小红伞和360都认定是病毒,求大佬再帮忙仔细分析下看看是否是误报






https://wwcf.lanzout.com/b0sxzir2j

密码:1e1i

评分

参与人数 1人气 +1 收起 理由
对对对对 + 1 版区有你更精彩: )

查看全部评分

对对对对
发表于 2025-8-4 10:54:56 | 显示全部楼层
伞和360报的啥
(文件不错,俺收了
mwx
发表于 2025-8-4 11:06:20 | 显示全部楼层
卡巴启发式报毒
微步分析:
https://s.threatbook.com/report/ ... c5c77c45dafa794728b
岩浆膏cream
发表于 2025-8-4 11:06:24 | 显示全部楼层
本帖最后由 岩浆膏cream 于 2025-8-4 11:09 编辑

护眼软件被卡巴斯基报毒
Geek右键KSN信任,可以确定是官网下载的,不用担心

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
1073328164
发表于 2025-8-4 11:24:05 | 显示全部楼层
奇安信天擎、迈克菲均不杀
Ubcs卡戎
 楼主| 发表于 2025-8-4 11:28:37 | 显示全部楼层
对对对对 发表于 2025-8-4 10:54
伞和360报的啥
(文件不错,俺收了)

伞我忘了,直接一键处理了。360报的感染型病毒。。
对对对对
发表于 2025-8-4 11:54:27 | 显示全部楼层
岩浆膏cream 发表于 2025-8-4 11:06
护眼软件被卡巴斯基报毒
Geek右键KSN信任,可以确定是官网下载的,不用担心

这边卡巴已经不报了,KSN信任,推测俩都是误报...

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
岩浆膏cream
发表于 2025-8-4 12:43:17 | 显示全部楼层
对对对对 发表于 2025-8-4 11:54
这边卡巴已经不报了,KSN信任,推测俩都是误报...

嗯,我提交opentip之后也给我回邮件了
Hello,

Sorry, it was a false detection. It will be fixed.
Thank you for your help.

Best regards, Pavel Sinenko, Senior Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700
压缩的时空
发表于 2025-8-4 14:08:20 | 显示全部楼层
火绒对FAHDll64.dll添加查杀@Ubcs卡戎

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Ubcs卡戎
 楼主| 发表于 2025-8-4 14:13:49 | 显示全部楼层
对对对对 发表于 2025-8-4 10:54
伞和360报的啥
(文件不错,俺收了)

查看了下,360报的感染型病毒【Virus.Win32.Pioneer.c】,而且最离谱的是有个感染源是360Util.dll,然后其他的感染源在我的各种驱动上,在idm文件。。我都不知道该不该处理
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-4 16:43 , Processed in 0.160125 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表