假WPS

显示全部楼层 · 发表于前天 21:03

本帖最后由 a2650183122 于 2025-11-25 21:59 编辑

VT 2/71 https://www.virustotal.com/gui/f ... 5e96539c3/detection
https://c.wss.cc/f/iju85ydox0l 复制链接到浏览器打开
卡巴双击触发PDM
话说回来，最近卡巴对于这类样本拉黑好慢，甚至提交给op，红了也不拉黑，好奇怪

显示全部楼层 · 发表于前天 21:10

360双击杀DLL

显示全部楼层 · 发表于前天 21:23

红伞能在一小时内拉黑

显示全部楼层 · 发表于前天 21:38

火绒[实时监控]: Trojan/Generic!3519EE3BFB70AEC2
ESET Endpoint Security[实时监控]: Win32/TrojanDropper.Agent.TAN木馬的一個變種
以下为右键扫描结果:
Avast: 未检出
McaFee: 未检出

显示全部楼层 · 发表于前天 21:40

班德就是我发表于 2025-11-25 21:23
红伞能在一小时内拉黑

红伞确实可以啊,小a又没扫出来.

明天我把迈克菲卸了换成红伞试试,这两貌似冲突

显示全部楼层 · 发表于前天 21:42

健健康康发表于 2025-11-25 21:40
红伞确实可以啊,小a又没扫出来.明天我把迈克菲卸了换成红伞试试,这两貌似冲突

小红伞有avast得引擎阿，你用avast加红伞白搭

显示全部楼层 · 发表于前天 21:52

Start.exe，杀烂了

显示全部楼层 · 发表于前天 22:19

班德就是我发表于 2025-11-25 21:42
小红伞有avast得引擎阿，你用avast加红伞白搭

是的，我知道。刚把麦克菲卸试了装红伞，发现红伞可能是与卡巴不兼容，用户界面没法打开。我先继续用小a吧，再关注样本区几天先

显示全部楼层 · 发表于前天 22:26

健健康康发表于 2025-11-25 22:19
是的，我知道。刚把麦克菲卸试了装红伞，发现红伞可能是与卡巴不兼容，用户界面没法打开。我先继续用小a ...

火绒迈克菲卸载了两个吉祥物，以前经常看到大蜘蛛的，现在很少见蜘蛛了

显示全部楼层 · 发表于前天 23:13

BDTS双击ATD拦截svchost等系统文件，壁纸和桌面图标黑屏，系统功能完全丧失，重启后正常

[病毒样本] 假WPS