可疑文件

显示全部楼层 · 发表于 2025-9-27 12:20:31

疑似用于沙箱和虚拟机检测

显示全部楼层 · 发表于 2025-9-27 12:25:28

显示全部楼层 · 发表于 2025-9-27 14:46:52

事件: 检测到恶意对象
用户: SIGMUND-PC\26501
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Dovs.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: anti_vm.exe
对象路径: C:\Users\26501\Desktop
对象的 MD5: 67BFD96E58605589B7755879345A66F3
原因: 云保护

显示全部楼层 · 发表于 2025-9-27 15:24:37

本帖最后由 Curve25519 于 2025-9-29 13:33 编辑

ESET Smart Security Premium 解压、运行、扫描 miss，上报后 0929 复测，解压 miss，沙盘中运行一会后监控 kill（云杀）

扫描日志
检测引擎的版本: 31929 (20250926)
日期: 2025/9/27 时间: 15:23:50
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\anti_vm\anti_vm.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 15:23:51 总扫描时间: 1 秒 (00:00:01)

2025/9/29 13:32:44;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\anti_vm\anti_vm.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Program Files\ESET\ESET Security\egui.exe (CCCC8ACEDC552EE115C6BC6D560378998796D407).;855DB716407454C5575AFF87C3F8A6634FC112B8;2025/9/29 13:32:23;;

显示全部楼层 · 发表于 2025-9-27 19:03:32

显示全部楼层 · 发表于 2025-9-29 00:23:00

腾讯电脑管家 1X

[可疑文件] 可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源