论坛下载区的可疑文件（原贴已被管理隐藏）

显示全部楼层 · 发表于 2025-9-14 13:17:56

本帖最后由 ulyanov2233 于 2025-9-15 10:52 编辑

vt8/72:https://www.virustotal.com/gui/f ... 3aeffa534?nocache=1
卡巴人工分析认为是病毒

显示全部楼层 · 发表于 2025-9-14 13:58:36

显示全部楼层 · 发表于 2025-9-14 13:59:43

显示全部楼层 · 发表于 2025-9-14 15:27:47

显示全部楼层 · 发表于 2025-9-14 15:37:32

本帖最后由 a233 于 2025-9-15 15:09 编辑

火绒人工认为没问题

--------------------------
已重新分析，有问题

显示全部楼层 · 发表于 2025-9-14 15:39:58

a233 发表于 2025-9-14 15:37
火绒人工认为没问题

这是个放微信里的补丁，国内杀软当中瑞星金山腾讯360阿里巴巴都报了，我个人倾向于还是病毒

显示全部楼层 · 发表于 2025-9-14 16:22:29

本帖最后由 Curve25519 于 2025-9-17 16:48 编辑

ESET Smart Security Premium 解压、扫描不报，0917 复测解压杀

扫描日志
检测引擎的版本: 31856 (20250913)
日期: 2025/9/14 时间: 16:21:56
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\dxgi_4.1.x-s2\dxgi_4.1.x-s2
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 16:21:56 总扫描时间: 0 秒 (00:00:00)

2025/9/17 16:47:52;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\dxgi_4.1.x-s2\dxgi_4.1.x-s2\dxgi.dll;Win64/Agent.HAA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;122A23B255BA97BA53B37B90CB506B26C23D0602;2025/9/14 16:21:35;;

显示全部楼层 · 发表于 2025-9-14 17:30:54

红伞：0

显示全部楼层 · 发表于 2025-9-15 00:22:12

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-9-15 10:47:18

本帖最后由 a233 于 2025-9-15 14:39 编辑

ulyanov2233 发表于 2025-9-14 15:39
这是个放微信里的补丁，国内杀软当中瑞星金山腾讯360阿里巴巴都报了，我个人倾向于还是病毒

给360上报了，360认为是病毒
已经让火绒他们重新分析一下了

------------------------------------------
火绒已经确认是病毒

[病毒样本] 论坛下载区的可疑文件（原贴已被管理隐藏）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源