今日份fakeapp 1x，VT首传，主流未检出。

显示全部楼层 · 发表于 3 天前

iKun通过QQ闪传分享了【Chrome-x64.zip】
链接：https://qfile.qq.com/q/jMzWraCqI2
大小：25.29 MB
分流：https://c.wss.ink/f/izzk8tc4r1g

显示全部楼层 · 发表于 3 天前

事件: 对象已删除
用户: 莒县小哥\Administrator
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Trojan-Dropper.Win32.Agent
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Chrome-x64.exe
对象路径: C:\Users\Administrator\Downloads
对象的 MD5: 75D5560FEF79382236849F74BCB5C826

显示全部楼层 · 发表于 3 天前

ESSP扫描miss，双击如图

显示全部楼层 · 发表于 3 天前

Myrenaser 发表于 2026-1-21 11:04
ESSP扫描miss，双击如图

我试用版的ESSP也好，ESBS也好，从来没触发过ELG，不知道是不是网络问题，更新毒库和版本倒是流畅。

显示全部楼层 · 发表于 3 天前

微微的笑发表于 2026-1-21 11:06
我试用版的ESSP也好，ESBS也好，从来没触发过ELG，不知道是不是网络问题，更新毒库和版本倒是流畅。

这次ELG很奇怪，是双击触发的，我一般是解压触发的

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

猥琐大叔发表于 2026-1-21 11:18

这么快？我才上报

显示全部楼层 · 发表于 3 天前

衍生物火绒已经入库了，中毒后用火绒常规扫描即可。

显示全部楼层 · 发表于 3 天前

双击不报，弹出错误弹窗

显示全部楼层 · 发表于 3 天前

解压秒

[病毒样本] 今日份fakeapp 1x，VT首传，主流未检出。

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源