卡巴斯基读取这个程序会引发死循环1X

tony099

可疑文件 卡巴斯基读取这个程序会引发死循环，导致CPU全线占满

怀疑这个程序是专门恶意设计针对卡巴斯基的。

avast扫描miss  

通过QQ闪传分享了【inject pass-infected.7z】
链接：https://qfile.qq.com/q/HGUygE01Ge

解压密码 infected

post88

Avira kil

Curve25519

ESET Smart Security Premium 解压、扫描 miss

扫描日志
检测引擎的版本: 32128 (20251103)
日期: 2025/11/3  时间: 14:56:55
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\inject pass-infected\inject.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 2
检测数: 0
完成时间: 14:56:55  总扫描时间: 0 秒 (00:00:00)

dd2006

华为 kill
红伞 kill
Symantec miss

微微的笑

ulyanov2233

这个文件如果解压放在文件夹里bd不杀，把它打包成压缩包bdkill

微微的笑

dd2006 发表于 2025-11-3 15:16
华为 kill
红伞 kill
Symantec miss

红伞解压没KILL吗？FSP解压都杀了

jxfaiu

确实是，打开所在文件夹卡死，无法删除；只有关闭卡巴防护才可删除文件。

微微的笑

ulyanov2233 发表于 2025-11-3 15:18
这个文件如果解压放在文件夹里bd不杀，把它打包成压缩包bdkill

​ZipBomb)

ulyanov2233

微微的笑 发表于 2025-11-3 15:20
​ZipBomb)

报毒名是这个，估计是压缩炸弹的报法Trojan.Hulk.Gen.5