查看: 2040|回复: 10
收起左侧

[可疑文件] (补完整安装包)CA客户端程序报毒

[复制链接]
LovelyTim
发表于 2025-8-9 10:40:05 | 显示全部楼层 |阅读模式
本帖最后由 LovelyTim 于 2025-8-9 13:53 编辑

补充:看到说有缺失DLL文件,补一个客户端的安装包链接:https://www.gdca.com.cn/export/s ... 25070801-4.3.11.zip


KART报毒,VTOP绿

MD5
ACB69135A7EE5833E9E71C67DCBBF93D
SHA-1
D919AB51341EA2149EB7145ED7554C6F98175C20








本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Curve25519
发表于 2025-8-9 10:49:04 | 显示全部楼层
本帖最后由 Curve25519 于 2025-8-11 16:54 编辑

ESET Smart Security Premium 触发自动上传分析,解压、扫描不报,沙盘中双击似乎无法运行



2025/8/9 10:45:21;ESET 内核;文件“DigitalCertManager.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM

扫描日志
检测引擎的版本: 31664 (20250808)
日期: 2025/8/9  时间: 10:45:46
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\DigitalCertManager\DigitalCertManager.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 10:45:46  总扫描时间: 0 秒 (00:00:00)
------------------------------------------------------------------------------------------
20250811 下载完整安装包“4.3.11.exe”,LiveGuard、手动扫描不报,

2025/8/11 16:46:38;ESET 内核;ESET LiveGuard 正在分析文件,以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin
2025/8/11 16:47:25;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;SYSTEM

沙盘中安装后,扫描整个沙盘也不报

扫描日志
检测引擎的版本: 31673 (20250811)
日期: 2025/8/11  时间: 16:51:38
已扫描的磁盘、文件夹和文件: W:\Sandbox
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\RegHive - 无法打开 [4]
W:\Sandbox\Admin\DefaultBox\RegHive.LOG1 - 无法打开 [4]
W:\Sandbox\Admin\DefaultBox\RegHive.LOG2 - 无法打开 [4]
W:\Sandbox\Admin\DefaultBox\drive\H\cacheandtemp\Temp\mozilla-temp-files\mozilla-temp-26500 > RAR5 > WPS_Setup_x64.exe - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\user\all\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\4637D83BEE197C38\parent.lock - 无法打开 [4]
W:\Sandbox\Admin\DefaultBox\user\current\AppData\Local\Mozilla\Firefox\SkeletonUILock-e45ba30a - 无法打开 [4]
W:\Sandbox\Admin\DefaultBox\user\current\Downloads\WPS_Setup_x64(1).rar > RAR5 > WPS_Setup_x64.exe - 错误 - 文件受密码保护
W:\Sandbox\Admin\DefaultBox\user\current\AppData\Roaming\Mozilla\Firefox\Profiles\ba393u3b.default-release\parent.lock - 无法打开 [4]
已扫描的对象数: 9546
检测数: 0
完成时间: 16:51:42  总扫描时间: 4 秒 (00:00:04)

备注:
[4] 无法打开对象。它可能正在被其他应用程序或操作系统使用。


沙盘中安装后运行,报错“由于找不到 gdca_common.dll”无法继续执行代码。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
LovelyTim + 1 版区有你更精彩: )

查看全部评分

请叫我德玛西亚
发表于 2025-8-9 11:20:39 | 显示全部楼层
瑞星扫描miss  双击报错

评分

参与人数 1人气 +1 收起 理由
LovelyTim + 1 版区有你更精彩: )

查看全部评分

心醉咖啡
发表于 2025-8-9 11:38:46 | 显示全部楼层
360扫描miss,下载保护无视加密报风险

评分

参与人数 1人气 +1 收起 理由
LovelyTim + 1 版区有你更精彩: )

查看全部评分

GDHJDSYDH
发表于 2025-8-9 12:17:19 | 显示全部楼层
貌似缺少dll

评分

参与人数 1人气 +1 收起 理由
LovelyTim + 1 版区有你更精彩: )

查看全部评分

ulyanov2233
发表于 2025-8-9 12:19:59 | 显示全部楼层
有可能这个白exe的加载dll的行为曾经被拿来做了白加黑,卡巴特征了这个行为,所以被主防拦了

评分

参与人数 1人气 +1 收起 理由
LovelyTim + 1 版区有你更精彩: )

查看全部评分

munsimli
发表于 2025-8-9 13:08:53 | 显示全部楼层
本帖最后由 munsimli 于 2025-8-9 15:09 编辑

Emsisoft掃描miss,雙擊安裝包安裝成功不報毒

评分

参与人数 1人气 +1 收起 理由
LovelyTim + 1 版区有你更精彩: )

查看全部评分

lingchenheiye
发表于 2025-8-9 19:07:06 | 显示全部楼层
火绒miss,疑似误报

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
LovelyTim + 1 版区有你更精彩: )

查看全部评分

biue
发表于 2025-8-10 00:16:22 | 显示全部楼层
腾讯电脑管家 不报

评分

参与人数 1人气 +1 收起 理由
LovelyTim + 1 版区有你更精彩: )

查看全部评分

ongarabazanade
发表于 2025-8-10 16:55:16 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
LovelyTim + 1

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-4 08:03 , Processed in 0.201701 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表