steam假入库可疑文件分析

Curve25519

ESET Smart Security Premium 解压、扫描不报，沙盘中似乎无法运行，miss

扫描日志
检测引擎的版本: 31706 (20250816)
日期: 2025/8/17  时间: 11:55:13
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\steamweb\steamweb.exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\steamweb\steamweb.exe > NUITKA > key.dll > NUITKA > nuitka.py - 压缩文件已损坏 － 文件无法解压。
已扫描的对象数: 19
检测数: 0
完成时间: 11:55:14  总扫描时间: 1 秒 (00:00:01)

复负复

扫描EMSI、VIPRE（说是有行为防护，好像没看到）、SEP
双击K7 主防发力了，KART、EMSI Miss

biue

腾讯电脑管家 1X

tony099

mmmaoo 发表于 2025-8-17 09:52
卡巴斯基miss
otp还显示安全，已上报：https://opentip.kaspersky.com/30a0bfa5ea4bfe76867e243af1c3bd703 ...

一天过去了 op还没拉黑

传奇传奇

复负复 发表于 2025-8-17 15:16
扫描EMSI、VIPRE（说是有行为防护，好像没看到）、SEP
双击K7 主防发力了，KART、EMSI Miss

K7阿三的杀毒很少用啊

复负复

传奇传奇 发表于 2025-8-18 20:21
K7阿三的杀毒很少用啊

我是因为它在没更新的情况下扫出了我收藏的全部样本和双击几乎秒拦截其中勒索样本才有兴趣测的
但是后续测试也就这一次发力了，还会在C盘根目录下饵（可能就是拦勒索强的原因？）现在没兴趣测了