病毒吧吧友提供的-火绒独立工具报毒

显示全部楼层 · 发表于 2025-10-10 18:03:37

本帖最后由 tony099 于 2025-10-10 20:28 编辑

下载链接：https://isharepc.lanzoul.com/iKZMM2t1rvij

微步沙箱判断都是恶意的有一定的反检测手段非常可疑

卡巴斯基报毒

显示全部楼层 · 发表于 2025-10-10 18:09:06

显示全部楼层 · 发表于 2025-10-10 18:15:22

本帖最后由 ulyanov2233 于 2025-10-10 18:17 编辑

essp

2025/10/10 18:14:49;文件系统实时防护;文件;C:\Users\Y8219\Downloads\火绒6.0小工具\火绒小工具绿化.exe;Suspicious Object;已通过删除清除;FIREFLY\Y8219;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (8294F869B3C783F8A0F5E2A7ADFEC7FE0A736E91).;A02338A075AC538931B88EEA796D3F202C5C1994;2025/10/10 18:14:37;;
2025/10/10 18:14:50;文件系统实时防护;文件;C:\Users\Y8219\Downloads\火绒6.0小工具\小工具\垃圾清理.exe;Generik.HBLZNP 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;4C02DCF6CD694872493E8013B45406B1F1205B31;2025/10/10 18:14:37;;
2025/10/10 18:14:50;文件系统实时防护;文件;C:\Users\Y8219\Downloads\火绒6.0小工具\小工具\文件粉碎.exe;Generik.JUQCUJT 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;D0BFCEA96B7426559DBD31D67C04611707212CC1;2025/10/10 18:14:37;;
2025/10/10 18:14:50;文件系统实时防护;文件;C:\Users\Y8219\Downloads\火绒6.0小工具\小工具\右键管理.exe;Generik.NEWZFLD 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;CA7FF66A3D579875F4670CAD28ABDA812C49444C;2025/10/10 18:14:37;;
2025/10/10 18:14:50;文件系统实时防护;文件;C:\Users\Y8219\Downloads\火绒6.0小工具\小工具\断网修复.exe;Generik.FOZDTSM 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;520A008DE2D3A4E281A021579884E762CA0F5AA0;2025/10/10 18:14:37;;
2025/10/10 18:14:50;文件系统实时防护;文件;C:\Users\Y8219\Downloads\火绒6.0小工具\小工具\系统修复.exe;Generik.DHEIEME 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;888BDC1E63DCB7B2D23F78EA9CC91743625669A1;2025/10/10 18:14:37;;

显示全部楼层 · 发表于 2025-10-10 18:39:40

显示全部楼层 · 发表于 2025-10-10 19:32:41

没加密？搞的刚下载我主机就报毒了

显示全部楼层 · 发表于 2025-10-10 21:00:25

显示全部楼层 · 发表于 2025-10-10 22:19:28

lingchenheiye 发表于 2025-10-10 19:32
没加密？搞的刚下载我主机就报毒了

这玩意又是oem谁的引擎

显示全部楼层 · 发表于 2025-10-10 23:46:27

123456aaaafsdeg 发表于 2025-10-10 22:19
这玩意又是oem谁的引擎

奇安信的引擎

显示全部楼层 · 发表于 7 天前

猎鹰

显示全部楼层 · 发表于 7 天前

本帖最后由 chenjiarong 于 2025-10-11 18:06 编辑

金山毒霸kill扫描时间：[2025-10-11 17:10:39]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：28
扫描速度：4文件/秒
发现威胁：10个
清除威胁：10个
=============================================
[2025-10-11 17:11:12]
威胁：f:\火绒6.0小工具\小工具\右键管理.exe
类型：win32.heur.kvm100.a
处理方式：需要处理

[2025-10-11 17:11:12]
威胁：f:\火绒6.0小工具\小工具\启动项管理.exe
类型：win32.heur.kvm100.a
处理方式：需要处理

[2025-10-11 17:11:12]
威胁：f:\火绒6.0小工具\小工具\垃圾清理.exe
类型：win32.heur.kvm100.a
处理方式：需要处理

[2025-10-11 17:11:12]
威胁：f:\火绒6.0小工具\小工具\弹窗拦截.exe
类型：win32.heur.kvm100.a
处理方式：需要处理

[2025-10-11 17:11:12]
威胁：f:\火绒6.0小工具\小工具\文件粉碎.exe
类型：win32.heur.kvm100.a
处理方式：需要处理

[2025-10-11 17:11:12]
威胁：f:\火绒6.0小工具\小工具\断网修复.exe
类型：win32.heur.kvm100.a
处理方式：需要处理

[2025-10-11 17:11:12]
威胁：f:\火绒6.0小工具\小工具\流量监控.exe
类型：win32.heur.kvm100.a
处理方式：需要处理

[2025-10-11 17:11:12]
威胁：f:\火绒6.0小工具\小工具\漏洞修复.exe
类型：win32.heur.kvm100.a
处理方式：需要处理

[2025-10-11 17:11:12]
威胁：f:\火绒6.0小工具\小工具\火绒剑.exe
类型：win32.heur.kvm100.a
处理方式：需要处理

[2025-10-11 17:11:12]
威胁：f:\火绒6.0小工具\小工具\系统修复.exe
类型：win32.heur.kvm100.a
处理方式：需要处理

[病毒样本] 病毒吧吧友提供的-火绒独立工具报毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源