工作群里的文件，请帮忙看下是不是病毒，火绒未检测出

显示全部楼层 · 发表于 2025-8-14 12:55:04

如题

显示全部楼层 · 发表于 2025-8-14 13:01:54

记得压缩包加密，eset下载的时候就杀掉了

https://bbs.kafan.cn/forum.php?mod=attachment&aid=MzQ2NzI3NXw2NDNlYmYwMHwxNzU1MTQ3NjU2fDEzMjYxNDZ8MjI4NDE1MA==;Win64/Kryptik_AGen.SG 特洛伊木马的变量;连接已终止;尝试通过应用程序访问 Web 时发生事件: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (47AF12E79702D078B76F4765E80547614288E7A0).;44934D4ABF7D7A6C2881D59A08C74E9F2724AB41;

显示全部楼层 · 发表于 2025-8-14 13:05:04

肯定是病毒 VT上14家厂商报毒： https://www.virustotal.com/gui/f ... 8e3731a66?nocache=1

不过为啥我的McAfee扫描都不报毒？

显示全部楼层 · 发表于 2025-8-14 13:08:58

卡巴

显示全部楼层 · 发表于 2025-8-14 13:46:36

密码没加，这就直接报了

显示全部楼层 · 发表于 2025-8-14 14:00:40

毒霸不报

显示全部楼层 · 发表于 2025-8-14 14:37:35

not360杀

显示全部楼层 · 发表于 2025-8-14 14:59:20

测试了下运行后重启，火绒可以查杀掉木马创建的计划任务。

显示全部楼层 · 发表于 2025-8-14 15:36:49

卡巴拦截下载（这个一眼假）

显示全部楼层 · 发表于 2025-8-14 15:50:32

ESET Smart Security Premium 没下载完就检测到病毒并拦截

2025/8/14 15:48:57;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\KS-F8oWk.zip.part;Win64/Kryptik_AGen.SG 特洛伊木马的变量;已删除;DESKTOP-K07940I\Admin;在通过应用程序修改的文件上发生了事件: C:\Users\Admin\AppData\Local\Mozilla Firefox\firefox.exe (356453C05DD4F37E074D2ADC9858F52AE002918F).;44934D4ABF7D7A6C2881D59A08C74E9F2724AB41;;

[病毒样本] 工作群里的文件，请帮忙看下是不是病毒，火绒未检测出

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块