求鉴定

显示全部楼层 · 发表于 2025-8-28 22:22:02

https://wwji.lanzoub.com/iO7uC30idczc

显示全部楼层 · 发表于 2025-8-28 22:37:14

卡巴miss 360miss vt24/71记得发病毒样本压缩包带密码infected

显示全部楼层 · 发表于 2025-8-28 22:46:38

本帖最后由一成不变于 2025-8-28 22:54 编辑

奇安信沙箱恶意：https://sandbox.ti.qianxin.com/s ... ZjxHhNLONZSmF3-F6-j
微步恶意：https://s.threatbook.com/report/ ... e5bfb216b3c9588da54
vt 24/71：https://www.virustotal.com/gui/f ... c9588da54?nocache=1op clean：https://opentip.kaspersky.com/E4 ... /results?tab=upload

显示全部楼层 · 发表于 2025-8-28 22:56:19

本帖最后由 lingchenheiye 于 2025-8-28 22:59 编辑

火绒高启发扫描miss
补个neiki结果：https://tip.neiki.dev/file/e4797 ... e5bfb216b3c9588da54

显示全部楼层 · 发表于 2025-8-28 23:02:50

ESET Smart Security Premium 报潜在的不受欢迎的应用程序，类型 HackTool（破解工具）

\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\破军合击P05(云)\破军合击P05(云).exe;Win32/FlyStudio.HackTool.C 潜在的不受欢迎应用程序的变量;已保留;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;4CEB268466800AEB7ACECEEC92628BA872E0309C;
\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\破军合击P05(云)\破军合击P05(云).exe > ASPack v2.41;Win32/FlyStudio.HackTool.C 潜在的不受欢迎应用程序的变量;已保留;;D1DC651FCCAEB35D7953BB1540F2C30AA929F875;

显示全部楼层 · 发表于 2025-8-29 00:33:24

本帖最后由 aboringman 于 2025-8-29 00:41 编辑

禁UAC，系统防火墙。。。。。。看起来不像是正常程序应该干的事情。

反虚拟机没办法完整跑下去，估摸着最终应该是Rootkit

显示全部楼层 · 发表于 2025-8-29 01:15:09

显示全部楼层 · 发表于 2025-8-29 11:31:25

显示全部楼层 · 发表于 2025-8-29 23:54:05

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-8-30 17:57:26

金山毒霸下载保护检出并且删除

[病毒样本] 求鉴定

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块