强制绑定游戏启动文件的样本

显示全部楼层 · 发表于昨天 13:49

安恒爆高危https://wwbcp.lanzoul.com/iZ4RN3e5rq4f

显示全部楼层 · 发表于昨天 13:52

显示全部楼层 · 发表于昨天 15:34

MD扫描没报

显示全部楼层 · 发表于昨天 16:13

奇安信miss

显示全部楼层 · 发表于昨天 16:16

TES scan miss

显示全部楼层 · 发表于昨天 17:04

FSP：heur/apc

显示全部楼层 · 发表于昨天 19:21

本帖最后由皓hali 于 2025-12-21 20:51 编辑

360杀毒右键扫描报毒

360杀毒扫描日志

病毒库日期：2025-12-21
扫描时间：2025-12-21 14:49:25
扫描用时：00:00:19
扫描类型：右键扫描
扫描文件总数：1
项目总数：1
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：鲲鹏

扫描内容
----------------------
E:\work\virus\点我开始游戏\点我开始游戏.exe

白名单设置
----------------------
C:\Program Files\Tencent\QQNT\QQ.exe

扫描结果
======================
高危风险项
----------------------
E:\work\virus\点我开始游戏\点我开始游戏.exe Win64/TrojanDropper.Generic.HgEAT84A 未处理

火绒(病毒库时间：2025-12-20 19:50)未发现风险
Avast Premium Security(病毒库:251220-4)未发现风险

启动了长这样

点启动游戏没动静
更新游戏是打开这个什么网址这是传说中的旮旯给木吗

显示全部楼层 · 发表于昨天 19:59

卡巴斯基扫描miss，KSN未知

显示全部楼层 · 发表于昨天 21:00

EIS双击不报

显示全部楼层 · 发表于昨天 22:07

文件释放后续
https://c.wss.ink/f/ir9vkxu70tg 密码:1694

[可疑文件] 强制绑定游戏启动文件的样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源