可疑文件

压缩的时空

四改说明：提高程序运行效能
https://wwtg.lanzn.com/imF2O32un8mj

【首发】26/72VT:VirusTotal - File - b3440511f1ed65aff14b5968e9fe7a55b0ac78b3c14365ab3bc30e02989c07e9
【首发】4/24微步:样本报告-微步在线云沙箱
【首发】1/48virscan:VirScan - 多引擎文件在线检测平台

munsimli

Emsisoft解壓實時監控殺了，關實時監控雙擊也殺了

2025/8/7 上午 10:24:27
行為監控檢測 可疑行為 "HiddenInstallation" 來自於 C:\Users\DanDa\OneDrive\Desktop\好东西.exe (SHA1: 199E37B8C5EAABADDF7F6093B8E9D839AC993CE1)

2025/8/7 上午 10:24:29
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\OneDrive\Desktop\好东西.exe" .

心醉咖啡

360

GDHJDSYDH

ESSP扫描miss，LiveGuard不知道怎么用，沙盒内运行直接跑起来了（虽然最后报错自退）

压缩的时空

GDHJDSYDH 发表于 2025-8-7 10:41
ESSP扫描miss，LiveGuard不知道怎么用，沙盒内运行直接跑起来了（虽然最后报错自退）

是程序报错自退嘛？

虽然最后报错自退）

GDHJDSYDH

压缩的时空 发表于 2025-8-7 10:49
是程序报错自退嘛？

说错了，是最后产生了个WerFault.exe然后自退了

压缩的时空

GDHJDSYDH 发表于 2025-8-7 10:54
说错了，是最后产生了个WerFault.exe然后自退了

衍生物没杀嘛？

GDHJDSYDH

压缩的时空 发表于 2025-8-7 10:56
衍生物没杀嘛？

没有，衍生物有没有释放出来我没看

UNknownOoo

火绒
运行：特征捉衍生物

1. 病毒名称：Trojan/Rozena.f
   
2. 病毒ID：83822A14CD138FDB
   
3. 病毒路径：C:\Users\User\AppData\Local\Temp\onefile_8632_133990098895373339\好东西.dll
   
4. 操作类型：修改
   
5. 操作结果：已处理，删除文件
   

复制代码

hansyu

GDHJDSYDH 发表于 2025-8-7 10:41
ESSP扫描miss，LiveGuard不知道怎么用，沙盒内运行直接跑起来了（虽然最后报错自退）

要触发ELG，请使用自带，winrar，7z，winzip解压才能触发ELG的主动防护上传。且自动上传的大小不超过64M。