在同学电脑内发现的可疑文件，vt大部分报vmp

显示全部楼层 · 发表于 2025-9-16 11:34:41

在syswow64下，文件名没动，微步近期有上传记录，编译时间是5月左右
https://www.123912.com/s/UGKuVv-j1ohh

显示全部楼层 · 发表于 2025-9-16 11:54:43

本帖最后由 ulyanov2233 于 2025-9-16 12:04 编辑

加了泄露的壳被报正常VirusTotal - File - 5f0ca5040f84ad38cbd93d31022361ca08a17e56cc3202437ab08b285a1c010c

显示全部楼层 · 发表于 2025-9-16 12:53:54

显示全部楼层 · 发表于 2025-9-16 13:31:38

显示全部楼层 · 发表于 2025-9-16 15:50:09

ESET Smart Security Premium 解压杀（报壳）

2025/9/16 15:49:17;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\vir\xrzb.exe;Win32/Packed.VMProtect.ACT 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;ED94886CCBEBC2286011F720D5485FFD6DD7D3EA;2025/9/16 15:49:13;;

显示全部楼层 · 发表于 2025-9-16 17:32:01

显示全部楼层 · 发表于 2025-9-16 20:13:58

Packed.VMProtect.ACT，这是报壳啊

显示全部楼层 · 发表于 2025-9-17 00:50:48

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-9-18 17:47:12

卡巴斯基扫描安全，KSN未知

显示全部楼层 · 发表于 2025-9-22 18:45:18

卡巴没报应该安全？

[可疑文件] 在同学电脑内发现的可疑文件，vt大部分报vmp

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源