样本测试 9X

显示全部楼层 · 发表于 7 天前

微微的笑发表于 2025-10-30 19:53
事件/日志管理器都不做一个吗？

所以说Avira的UI是远古的简陋产物

显示全部楼层 · 发表于 7 天前

wwwab 发表于 2025-10-30 20:51
嗯？被举报了。。

啥情况？被封了？你这连接有发其他地方吗？

显示全部楼层 · 发表于 7 天前

jxfaiu 发表于 2025-10-30 20:28
IDMan下载完没解压就被卡巴秒杀，奇怪啦！

昨天晚上给我也整不会了，还以为楼主忘记加密码，可结果应该是别的原因，卡巴居然把加密包给灭了，挺奇怪的

显示全部楼层 · 发表于 7 天前

dd2006 发表于 2025-10-30 09:16
红伞 9个全杀
铁壳杀2个
华为全miss

等等，红伞这是怎么了

显示全部楼层 · 发表于 7 天前

wwwab 发表于 2025-10-30 20:51
嗯？被举报了。。

你这个包压得可能有问题，卡巴可以直接报毒。。。。。。估计对面服务器上的安软也报了

显示全部楼层 · 发表于 7 天前

本帖最后由 wwwab 于 2025-10-30 23:24 编辑

嘿嘿不能说发表于 2025-10-30 23:08
你这个包压得可能有问题，卡巴可以直接报毒。。。。。。估计对面服务器上的安软也报了

不可能，如果是在网盘服务器上被杀了就不可能下载到了，邮件发过来的时候还能下载的。肯定是有人搞事情了。
没看到卡巴的报毒名称，感觉是命中什么压缩炸弹的规则了，这里面有多个同源样本可能压缩率比较高，我估计压缩包整包扫描出来的检出名称和解压出来检出的样本的检出名称不一样，具体没有人测试。

显示全部楼层 · 发表于 7 天前

wwwab 发表于 2025-10-30 23:23
不可能，如果是在网盘服务器上被杀了就不可能下载到了，邮件发过来的时候还能下载的。肯定是有人搞事情了 ...

卡巴是启发报的

应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: HEUR:Trojan.Multi.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: infected2025103001.zip
对象路径: E:\Virus
对象的 MD5: 12979B50C0454FDAFF80FD239E0178AE
原因: 专家分析
数据库发布日期: 昨天，2025/10/29 19:28:00

现在的缓存也被报了

应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: HEUR:Trojan.Multi.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: f_089a55
对象路径: C:\Users\\AppData\Local\Microsoft\Edge\User Data\Default\Cache\Cache_Data
对象的 MD5: 12979B50C0454FDAFF80FD239E0178AE

然后我就没有解压测试，但解压以后，报的肯定不会是这个启发

显示全部楼层 · 发表于 7 天前

驭龙发表于 2025-10-30 23:47
卡巴是启发报的

现在的缓存也被报了

估计是被当成压缩炸弹处理了。

显示全部楼层 · 发表于 7 天前

wwwab 发表于 2025-10-30 23:50
估计是被当成压缩炸弹处理了。

应该吧，昨天给我都整晕了，居然杀加密压缩包，没看我昨天的回复就是？级别的忘记加密码，实际上是个否定词

显示全部楼层 · 发表于 6 天前

aikafans 发表于 2025-10-30 21:59
等等，红伞这是怎么了

红伞最近大爆发

[病毒样本] 样本测试 9X