Spyware.InfoStealer.Electron

显示全部楼层 · 发表于昨天 09:41

KES双击不报，setup.exe运行二十秒左右退出了。

显示全部楼层 · 发表于昨天 15:32

xjwtzq 发表于 2025-12-14 12:18
奇安信kill

奇安信最近存在感很高呀

显示全部楼层 · 发表于昨天 21:40

essp入库

2025/12/15 21:39:56;文件系统实时防护;文件;C:\Users\Y8219\Downloads\infected2025121401\efa330cf89af8a07f41c80890bca8202210799e119d63ca735783a6d5662b495\Forza Horizon 4\Forza Horizon 4\setup.exe;JS/Agent.TUZ 特洛伊木马;已通过删除清除;FIREFLY\Y8219;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (EA5EA3C0C3E82F7371836643C5EC265DA6D02EFA).;916CD7360F7D94474267332AC69022D6C6EB7079;2025/12/14 13:15:55;S-1-5-21-2075981102-1163452476-1703001663-1001;

显示全部楼层 · 发表于昨天 23:55

微软的上报目前给了一个Clean的结果，正在重新提交（自从微软开始把大量不确定的文件分析结果留在Pending以来，更改已经确定的结果变得越来越难了）

[病毒样本] Spyware.InfoStealer.Electron