#Sideload

显示全部楼层 · 发表于昨天 20:31

本帖最后由 lsop1349987 于 2025-9-17 20:40 编辑

emsi双击kill，奇安信双击miss

2025/9/17 20:30:12
行为监控检测可疑行为 "Syscall" 来自于 C:\Users\user000\AppData\Local\Temp\cc.exe (SHA1: FD2263622F78399C5C56744F90C8A217AC4EEE94)

复制代码

显示全部楼层 · 发表于昨天 21:07

本帖最后由 dght432 于 2025-9-17 21:32 编辑

tony099 发表于 2025-9-17 19:29
大佬上报卡巴人工说没有恶意行为我真的无语。。op也是miss

我重新上报一下（已上报等回复）

显示全部楼层 · 发表于昨天 21:09

卡巴扫描未报，KSN显示绿色，超过1000人使用。这个真是病毒吗

显示全部楼层 · 发表于昨天 21:13

not2012 发表于 2025-9-17 21:09
卡巴扫描未报，KSN显示绿色，超过1000人使用。这个真是病毒吗

白加黑是查dll，不是查exe

显示全部楼层 · 发表于昨天 21:54

wwwab 发表于 2025-9-17 21:13
白加黑是查dll，不是查exe

整个文件夹都扫描了，未报

显示全部楼层 · 发表于昨天 22:05

not2012 发表于 2025-9-17 21:54
整个文件夹都扫描了，未报

KSN也得查dll，你那个绿色1000人是白利用exe的啊

显示全部楼层 · 发表于昨天 22:12

not2012 发表于 2025-9-17 21:09
卡巴扫描未报，KSN显示绿色，超过1000人使用。这个真是病毒吗

建议问问AI什么叫Sideload

显示全部楼层 · 发表于 10 小时前

腾讯电脑管家不报

显示全部楼层 · 发表于 7 小时前

Triage标记为Rhadamanthys和HijackLoader特征木马

[病毒样本] #Sideload