银狐1X

ジ蓅暒划过づ

• VT首发1个报毒VirusTotal - File - c924b108b4f511f63779fb90ee8f65b4caa23808f1efba280b0ec31495b80089
• 卡巴扫描MISS KSN未知
• 样本:777.zip - 蓝奏云
  

lingchenheiye

？？？第一次用f-secure？？？

ジ蓅暒划过づ

lingchenheiye 发表于 2026-2-23 22:40
？？？第一次用f-secure？？？

直接拉黑蓝奏云吗

z80405789

病毒扫描报告（普通用户版）
==============================

扫描时间: 2026-02-23 22:40:58（本地时间）
扫描类型: 自定义扫描
扫描用时: 00:00:03
扫描文件: 1 个
发现威胁: 1 个
安全文件: 0 个

一眼结论
------------------------------
发现 1 个可疑文件，整体风险等级：高。

建议你先做这些
------------------------------
- 不要运行/打开下面列表里的文件。
- 在软件里对高风险项优先执行“隔离/清理”。
- 如果你已经运行过可疑文件：建议立即断网、全盘扫描，并检查是否有异常启动项。
- 如果你怀疑误报：先更新病毒库/程序版本后复扫，再考虑恢复文件。

威胁概览（先看这一页就够了）
------------------------------
- 高 | 777.exe （AI/Behavioral Detection）
  建议: 优先隔离/删除，必要时全盘扫描
  主要原因: 行为评估: Level=Safe | Score=2.28 | Conf=0.85
  路径: C:\Users\11\Desktop\新建文件夹 (3)\777.exe

详细说明（逐个文件）
------------------------------
1. 777.exe
   风险等级: 高（风险较高，建议尽快处理）
   建议操作: 优先隔离/删除，必要时全盘扫描
   文件路径: C:\Users\11\Desktop\新建文件夹 (3)\777.exe
   主要原因: 行为评估: Level=Safe | Score=2.28 | Conf=0.85
   依据摘要:
   - 行为=Safe(2.28) | AI=High(0.90) | 证据=高熵且包含高置信度Shellcode特征
   - 行为评估: Level=Safe | Score=2.28 | Conf=0.85
   - AI静态: Level=High | Score=0.90
   - AI决策路径: LightGBM-Clean(高置信度)
   - ML融合: Final=0.053 | Conf=0.89
   - AI指标(Top):
   - - [High] 高熵且包含高置信度Shellcode特征 | 行为模拟 (Score=0.85)
   - - [High] CmnFunc2 | 代{过}{滤}理隧道 (Score=0.75)
   - - [High] 9C2_ | 代{过}{滤}理隧道 (Score=0.75)
   - - [High] 'Uc2 | 代{过}{滤}理隧道 (Score=0.75)
   - - [High] Lc2N | 代{过}{滤}理隧道 (Score=0.75)
   - - [High] J&[[7-NC2 | 代{过}{滤}理隧道 (Score=0.75)

名词解释（不用懂也能处理）
------------------------------
- 风险等级: 越高越可能有害，越应该优先隔离/删除。
- 置信度: 检测结果“把握程度”，不是 100% 的对错判定。
- 隔离: 把文件移动到隔离区，防止运行，同时便于误报时恢复。

==============================
报告结束
==============================

lingchenheiye

ジ蓅暒划过づ 发表于 2026-2-23 22:41
直接拉黑蓝奏云吗

整个拉黑了，即使拉白主页面，显示也是不正常的

dght432

卡巴双击没反应

kaba666

卡巴PDM

浦北光

KSN拉黑，扫描杀

事件: 检测到恶意对象
用户: WIN-OU3QDS5P7I8\Administrator
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件威胁防护
结果说明: 检测到
类型: 木马程序
名称: UDS:Trojan-Dropper.Win32.Scod.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 777.exe
对象路径: C:\Users\Administrator\Downloads\de92838b80790d46cd37b63a4e416a7e\777
SHA256: C924B108B4F511F63779FB90EE8F65B4CAA23808F1EFBA280B0EC31495B80089
MD5: 8F3A963A92AB31A2F0DF7A8EA963EBC0
原因: 云保护

莒县小哥

WGC_ZY

ESSP:
2/23/2026 10:24:19 PM;Real-time file system protection;file;C:\Users\Zhang\Downloads\777\777.exe;Suspicious Object;cleaned by deleting

一开始没扫描出来，正准备拖进虚拟机里测双击的时候报了可疑而且这个样本似乎能终止process monitor和procexp，打开这两个工具没多久就闪退，用急救箱鲨了之后重启，两个工具才恢复正常，这好像是以前没见过的特征。除此之外就是displaysession.log和计划任务那些老套路了。