工作群里的文件，请帮忙看下是不是病毒，火绒未检测出

显示全部楼层 · 发表于 2025-8-14 17:31:40

卡饭被BD拉黑了哈哈哈

显示全部楼层 · 发表于 2025-8-14 19:59:03

看着像银狐

微软双击拦截进程

显示全部楼层 · 发表于 2025-8-14 20:03:33

显示全部楼层 · 发表于 2025-8-14 20:20:43

ESSP直接拦截下载。这是明显的银狐啊，还有下一次别直接把样本往上发，要加密压缩后（常用样本密码：infected）再上传，否则一律视为投毒行为

显示全部楼层 · 发表于 2025-8-14 20:23:57

superLYT 发表于 2025-8-14 17:31
卡饭被BD拉黑了哈哈哈

应该是样本没加密

显示全部楼层 · 发表于 2025-8-14 20:56:15

Norton

显示全部楼层 · 发表于 2025-8-15 08:56:33

火绒不行啊，换什么好一点？

显示全部楼层 · 发表于 2025-8-15 09:02:14

卡巴，bd,eset 随便选

显示全部楼层 · 发表于 2025-8-15 09:52:04

ESET/卡巴标准版/天守个人版杀，不过一般看着这种有诡异空格文件名的文件还冒在工作群里第一想法应该就是又是银狐出没了（）

[病毒样本] 工作群里的文件，请帮忙看下是不是病毒，火绒未检测出