notepad++ 伪装

显示全部楼层 · 发表于 11 小时前

本帖最后由 Black_lonely 于 2025-12-31 10:02 编辑

https://enda.lanzouu.com/ir4Gi3evrp7i

显示全部楼层 · 发表于 11 小时前

本帖最后由微微的笑于 2025-12-31 10:34 编辑

2025/12/31 10:34
已隔离有害文件
路径： C:\Users\Administrator\Downloads\Notepad 12.21
文件： Notepad++.exe
原因： TR/W32.Malware

显示全部楼层 · 发表于 11 小时前

这玩意不是黄尸著名作品嘛

显示全部楼层 · 发表于 10 小时前

红伞 kill

显示全部楼层 · 发表于 10 小时前

BDTS不报

显示全部楼层 · 发表于 10 小时前

本帖最后由 abstudio 于 2025-12-31 11:04 编辑

将log文件转换为exe后显示
Application Experience Program Cache
疑似渗透主机删除日志用的附加库。

显示全部楼层 · 发表于 10 小时前

卡巴斯基扫描miss，KSN已拉黑

显示全部楼层 · 发表于 10 小时前

直接拦截恶意网站

显示全部楼层 · 发表于 9 小时前

ESSP触发Liveguard

然后miss

显示全部楼层 · 发表于 9 小时前

Myrenaser 发表于 2025-12-31 11:28
ESSP触发Liveguard

然后miss

eset G了啊，这个妥妥的木马

[病毒样本] notepad++ 伪装