一个麦克风降噪软件

显示全部楼层 · 发表于前天 15:04

从一个up主那搞来的https://qfile.qq.com/q/lEO7RGiDQs

显示全部楼层 · 发表于前天 15:16

显示全部楼层 · 发表于前天 15:20

似乎是蠕虫？

显示全部楼层 · 发表于前天 15:35

本帖最后由 lingchenheiye 于 2026-1-25 15:43 编辑

火绒kill，感染型病毒大概率蠕虫

不过很奇怪的是VT为0，而且主流杀软在VT上均超时，包括Avast、大蜘蛛、ESET、谷歌、卡巴斯基、NANO、Panda，而且已经上传一段时间了，可能是反沙箱？还有就是超过文件体积导致VT对接的杀软提交失败？

VT链接：https://www.virustotal.com/gui/f ... 7bdeae20c?nocache=1

显示全部楼层 · 发表于前天 15:37

本帖最后由 a233 于 2026-1-25 15:39 编辑

感染型

卡巴Backdoor.Win32.DarkKomet.hqxy
楼主，建议你跟那个UP主说一下

显示全部楼层 · 发表于前天 15:41

lingchenheiye 发表于 2026-1-25 15:35
火绒kill，感染型病毒大概率蠕虫

不过很奇怪的是VT为0，而且已经上传一段时间了，可能是反沙箱？

你是不是给VT上传的是火绒剔除掉恶意代码后的exe
我这里原文件VT53家报毒
https://www.virustotal.com/gui/f ... ff9955d0c?nocache=1

显示全部楼层 · 发表于前天 15:44

本帖最后由 lingchenheiye 于 2026-1-25 15:55 编辑

a233 发表于 2026-1-25 15:41
你是不是给VT上传的是火绒剔除掉恶意代码后的exe
我这里原文件VT53家报毒
https://www.virustotal.com/ ...

还真是，拉了

显示全部楼层 · 发表于前天 15:50

a233 发表于 2026-1-25 15:37
感染型
卡巴Backdoor.Win32.DarkKomet.hqxy
楼主，建议你跟那个UP主说一下

已经说了，在等回复

显示全部楼层 · 发表于前天 15:53

本帖最后由 ylch1337 于 2026-1-25 15:54 编辑

衍生物Synaptics.exe，很老的蠕虫了，那个up应该不是故意的，让他赶紧去杀杀毒

显示全部楼层 · 发表于前天 16:01

lingchenheiye 发表于 2026-1-25 15:35
火绒kill，感染型病毒大概率蠕虫

不过很奇怪的是VT为0，而且主流杀软在VT上均超时，包括Avast、大蜘蛛、 ...

只是普通的Synaptics蠕虫
https://www.virustotal.com/gui/f ... a7fe8c5c4/relations
Execution Parents里能看到是被那个麦克风降噪软件运行的

[可疑文件] 一个麦克风降噪软件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源