病毒吧提供的可疑录音软件1X

显示全部楼层 · 发表于 2025-11-27 14:22:43

米店不卖大米通过QQ闪传分享了【疑似病毒密码123456.rar】
链接：https://qfile.qq.com/q/XiPi1e4k8w
解压密码 123456

卡巴斯基op 鉴定为clean，，wd报毒

显示全部楼层 · 发表于 2025-11-27 14:31:58

显示全部楼层 · 发表于 2025-11-27 14:54:34

本帖最后由 dd2006 于 2025-11-27 15:11 编辑

红伞 kill
华为 kill
瑞星 kill
SEP kill

显示全部楼层 · 发表于 2025-11-27 15:04:11

看起来是新版做了免杀的Sality感染型病毒

显示全部楼层 · 发表于 2025-11-27 15:10:32

用 ENIGMA加壳了。

显示全部楼层 · 发表于 2025-11-27 15:41:36

本帖最后由 superLYT 于 2025-11-27 15:48 编辑

Enigma加壳的Sality，VT红了一大半了，不过BD双击和右键扫描都没反应

显示全部楼层 · 发表于 2025-11-27 15:46:55

avast kill

显示全部楼层 · 发表于 2025-11-27 16:14:08

本帖最后由 dght432 于 2025-11-27 16:16 编辑

看起来没什么可疑行为

显示全部楼层 · 发表于 2025-11-27 16:19:02

ESET Smart Security Premium 解压 kill（报壳）

2025/11/27 16:18:12;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\疑似病毒密码123456\TS高音质录音软件[1].exe;Win32/Packed.EnigmaProtector.Y 可疑应用程序的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;DF7901DA843FC64F0BCAB5FBCE3EF87BFF911028;2025/11/27 16:18:10;S-1-5-21-1216372390-1976424117-2270819850-1001;

显示全部楼层 · 发表于 2025-11-27 18:39:35

微步解压杀

[可疑文件] 病毒吧提供的可疑录音软件1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源