疑似恶意压缩工具x1

显示全部楼层 · 发表于 2025-11-28 16:00:02

本帖最后由 Curve25519 于 2025-11-30 13:38 编辑

ESET Smart Security Premium，沙盘中双击触发 LiveGuard 分析，不报，1130 复测，沙盘中测试，解压、运行不报，右键查看 LiveGrid 信誉时 kill

2025/11/28 15:59:01;616AA030AF58A3196941797FB896BDF3F6DA2E8A;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\数据压缩工具\数据压缩工具.exe;2376192;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;

2025/11/28 15:59:06;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;NT AUTHORITY\ANONYMOUS LOGON

2025/11/28 16:00:27;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;NT AUTHORITY\ANONYMOUS LOGON

2025/11/30 13:37:07;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\数据压缩工具\数据压缩工具.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Program Files\ESET\ESET Security\egui.exe (12A7C7C7D2376E1B34CC070839F0B6F8F2602179).;616AA030AF58A3196941797FB896BDF3F6DA2E8A;2025/11/28 15:59:00;S-1-5-21-1216372390-1976424117-2270819850-1001;

显示全部楼层 · 发表于 2025-11-28 16:15:01

攻击面减少
F:\数据压缩工具\数据压缩工具.exe

显示全部楼层 · 发表于 2025-11-28 18:13:50

BD：Gen:Suspicious.Cloud.2.2.rIW@aOnjFhdi

显示全部楼层 · 发表于 2025-11-28 20:05:00

显示全部楼层 · 发表于 2025-11-28 20:32:59

360扫描不报

显示全部楼层 · 发表于 2025-11-29 01:02:04

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-11-29 07:27:03

已提交 Microsoft 分析，研究员判断为恶意软件。Microsoft Defender (1.441.561.0+) 现在可以查杀 “数据压缩工具.exe”。

Trojan:Win32/Malgent!MSR

[可疑文件] 疑似恶意压缩工具x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源