可疑工控软件

显示全部楼层 · 发表于 6 天前

https://wwaql.lanzouu.com/ib9Mq3d07vqb
密码:7ibu

infected

显示全部楼层 · 发表于 6 天前

本帖最后由 Curve25519 于 2025-12-8 20:18 编辑

ESET Smart Security Premium 解压不报，沙盘中双击触发 LiveGuard 分析，不报，1208 复测，解压 kill

2025/12/6 23:00:05;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;NT AUTHORITY\ANONYMOUS LOGON
2025/12/6 23:00:27;ESET 内核;文件“工厂温控1.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM

2025/12/6 23:00:27;89D2CE6740DAD214770CF457F2E3D7AE40E53CAF;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\工厂温控1\工厂温控1.exe;2966528;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;

2025/12/6 23:03:39;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;DESKTOP-K07940I\Admin

2025/12/8 20:17:52;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\工厂温控1\工厂温控1.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;89D2CE6740DAD214770CF457F2E3D7AE40E53CAF;2025/12/6 23:00:02;S-1-5-21-1216372390-1976424117-2270819850-1001;

显示全部楼层 · 发表于 6 天前

腾讯电脑管家不报

显示全部楼层 · 发表于 6 天前

腾讯电脑管家不报

显示全部楼层 · 发表于 6 天前

360不报

显示全部楼层 · 发表于 6 天前

Microsoft Defender

“工厂温控1.exe”
Ransom:Win32/Genasom

显示全部楼层 · 发表于 5 天前

OP的沙盘跑出ransomware
https://opentip.kaspersky.com/7D ... /results?tab=upload
看看啥时候自动拉黑

显示全部楼层 · 发表于 5 天前

看着不像勒索啊一直疯狂释放垃圾文件而已

显示全部楼层 · 发表于 5 天前

BEST 沙箱报勒索病毒
双击触发ATC，但未能防御勒索

显示全部楼层 · 发表于 5 天前

红伞apc

[可疑文件] 可疑工控软件

本帖子中包含更多资源

本帖子中包含更多资源