病毒吧吧友提供--很奇怪的程序1x

tony099

早上卡巴斯基检测 两个文件都报毒 但是下午有一个文件又是clean ；



强烈怀疑有问题 又用essp扫描一下 elg上传以后没查杀




链接：https://qfile.qq.com/q/TP9Xy3CPOs

解压密码 123456

麻烦大佬们看看 啥情况 没观察到明显恶意行为虚拟机双击过也没发现

所以是误报还是真的带毒的文件？？

idhaname

MD不报，华为不报

根据国家计算机病毒协同分析平台的数据，只有安天和瑞星报

http://110.41.132.165/#/entirety ... f1daf90f5cb5c90f0e3

但是话又说回来，安天自己的沙箱又不报
https://fenxi.antiy.cn/#/entiret ... f1daf90f5cb5c90f0e3

微步未知
https://s.threatbook.com/report/ ... 0f98db5c0f0d4fdd76c
https://s.threatbook.com/report/ ... 0caa29c7974416d1646

奇安信安全
https://sandbox.ti.qianxin.com/s ... ZpecJonSZq0HOVfyOqs
https://sandbox.ti.qianxin.com/s ... ZpeeQB-SZq0HOVfyOrI

xjwtzq

微步，奇安信，安恒miss

AMD_Ryzen

BEST 双击不报
GXT这个得装.net 3.5，但是一直装不上，没继续测

21qazxsw

下载到一半Windows defender直接拦截了

心醉咖啡

360下载保护未知

biue

腾讯电脑管家 不报

fsecure01

FSP 扫描不报

1. 结果
   
2. 未发现有害项目
   
3. 已扫描项目：4
   
4. 版本信息
   
5. 扫描引擎：
   
6. Core: 2.0.3.42
   
7. Detection: 8.4.0.24 (2025-10-31)
   
8. EPP: 1.0.2510.6851
   
9. ODS: 1.0.2510.2983
   
10. Quarantine: 1.0.2510.2037
    
11. Remediation: 1.0.2510.2697
    
12. VDF: 8.20.66.122 (2025-11-07)

复制代码

kkdy

火绒6.0.8.0版本11月7日病毒库高启发扫描杀1x，冰盾高敏感度扫描miss
【1】2025-11-08 16:04:49,病毒防护,病毒查杀,自定义扫描 (手动执行), 发现1个风险项目

病毒库时间：2025-11-07 23:24
开始时间：2025-11-08 16:04
执行类型：手动执行
扫描类型：自定义扫描
总计用时：00:00:31
扫描对象：4830
扫描文件：2
发现风险：1
已处理风险：1
病毒详情：
风险路径：D:\360极速浏览器X下载\病毒样本\浙江海港投标管家 8.0.0.2025040401.exe >> uninst.exe, 病毒名：ADV:TrojanDownloader/Generic!ml, 病毒ID：4d7fe22a51d5ee53, 处理结果：已处理，删除文件

dght432

卡巴回复说是误报