从同事u盘提取的疑似伪装nodejs server的毒

显示全部楼层 · 发表于 2025-12-13 13:59:45

EEA双击不报

显示全部楼层 · 发表于 2025-12-13 14:03:07

MD(默认设置）miss

显示全部楼层 · 发表于 2025-12-13 17:44:20

显示全部楼层 · 发表于 2025-12-13 19:48:14

腾讯iOA kill

详细信息:
事件:发现病毒文件
病毒名:Win32.Trojan.W64.ddhl(aiScore=h)
文件路径:C:\Users\用户\Desktop\cirrus.exe
Md5:0107d6f2b41ae0de40f1a427c74ed9ef

显示全部楼层 · 发表于 2025-12-13 22:17:21

卡巴eset没有一个报的

入库侠呢救一下啊

显示全部楼层 · 发表于 2025-12-15 01:01:36

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-12-15 11:26:31

JeanABC 发表于 2025-12-13 22:17
卡巴eset没有一个报的入库侠呢救一下啊

等一下上报

显示全部楼层 · 发表于 2025-12-15 13:04:44

啊松发表于 2025-12-15 11:26
等一下上报

连带着一些eset卡巴都不报的病毒一起提交上去了

上了eset+卡巴之后本以为杀软综合症会缓解，结果今天又起来了

显示全部楼层 · 发表于 2025-12-15 14:24:12

JeanABC 发表于 2025-12-15 13:04
连带着一些eset卡巴都不报的病毒一起提交上去了上了eset+卡巴之后本以为杀软综合症会缓解，结果今 ...

等你忙起来的时候就没有综合征了

显示全部楼层 · 发表于 2025-12-16 10:20:02

卡巴回复之后说不是毒

我让他们重新分析吧

[病毒样本] 从同事u盘提取的疑似伪装nodejs server的毒