可疑文件 1x

显示全部楼层 · 发表于 7 天前

cloudy通过QQ闪传分享了【20260403SUSP1x】
链接：https://qfile.qq.com/q/6STnkpgURq

https://www.virustotal.com/gui/f ... 2924377dc9fc81f5808

显示全部楼层 · 发表于 7 天前

卡巴斯基不报毒

显示全部楼层 · 发表于 7 天前

本帖最后由 xiaozhu009 于 2026-4-3 20:54 编辑

火绒报毒 @火绒工程师是误报还是什么

显示全部楼层 · 发表于 7 天前

本帖最后由啊松于 2026-4-3 22:13 编辑

可能不是误报

有窃取浏览器隐私的行为

沙箱分析：https://tria.ge/260403-rafwhaat8n/behavioral1

卡巴pdm加回滚，防御成功，后续没有读取浏览器隐私的行为

各种开机启动持久化巴拉巴拉的

Set oWS = WScript.CreateObject("WScript.Shell")
sLinkFile = "C:\\Users\\1234\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\watcherZxammz256.lnk"
Set oLink = oWS.CreateShortcut(sLinkFile)
oLink.TargetPath = "wscript.exe"
oLink.Arguments = """C:\\Users\\1234\\AppData\\Local\\Temp\\lib32winmz256.vbs"""
oLink.WorkingDirectory = "C:\\Users\\1234\\AppData\\Local\\Temp"
oLink.WindowStyle = 0
oLink.IconLocation = "wscript.exe,0"
oLink.Save

显示全部楼层 · 发表于 7 天前

DownloadLoader.msi > MSI > cab3.cab > CAB > filRCDzMxSxFkuopAH6gx71wt6cWRo > ASAR > package.json - JS/PSW.Agent.CP 特洛伊木马 - 已删除

显示全部楼层 · 发表于 7 天前

显示全部楼层 · 发表于 7 天前

本帖最后由 lsop1349987 于 2026-4-3 22:25 编辑

avast，重启后仍报毒，持久化成功
Avira双击miss

显示全部楼层 · 发表于 7 天前

lsop1349987 发表于 2026-4-3 22:17
avast，重启后仍报毒，持久化成功

这个vbs我提出来了

显示全部楼层 · 发表于 7 天前

显示全部楼层 · 发表于 3 天前

腾讯电脑管家18

不报毒

[可疑文件] 可疑文件 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块