可疑木马小程序

显示全部楼层 · 发表于昨天 11:50

本帖最后由 Curve25519 于 2025-12-11 11:57 编辑

jijianan2007 发表于 2025-12-10 19:17
ESET扫描miss，双击360拦截衍生物敏感操作

扫描日志

沙盘中测试，运行也不报，Sandboxie-Plus 跟踪日志显示这个玩意似乎想调用 OBS 虚拟摄像头？此外这玩意还录音，在目录下生成 audio_record.wav，试了一下打开话筒，确实有录到

|类型| |状态| |总计| |值|

Ipc 1277843 OpenSection: \Sessions\1\BaseNamedObjects\OBSVirtualCamVideo

显示全部楼层 · 发表于昨天 12:36

WD ASR 规则拦截

显示全部楼层 · 发表于昨天 15:02

Curve25519 发表于 2025-12-11 11:50
沙盘中测试，运行也不报，Sandboxie-Plus 跟踪日志显示这个玩意似乎想调用 OBS 虚拟摄像头？此外这玩意还 ...

是的，我实体机装的是360国际版和冰盾，在沙盘中运行竟然都不报，直接调用了我的麦克风。还得是国内版的360给力

显示全部楼层 · 发表于昨天 15:56

avast 双击miss 过CC

[可疑文件] 可疑木马小程序