#RMM-Tool 3x

显示全部楼层 · 发表于 2026-4-11 10:32:03

https://wwbxq.lanzouq.com/iH3eg3mzf7oh

显示全部楼层 · 发表于 2026-4-11 10:38:50

bd全miss

显示全部楼层 · 发表于 2026-4-11 10:42:01

卡巴杀两枚

显示全部楼层 · 发表于 2026-4-11 10:56:50

显示全部楼层 · 发表于 2026-4-11 11:08:31

本帖最后由 a2650183122 于 2026-4-11 11:15 编辑

卡巴没扫到的那个双击后大概10分钟触发了PDM，回滚了好多文件，差不多回滚了7分钟，大约200个文件

显示全部楼层 · 发表于 2026-4-11 11:43:41

本帖最后由 MrDeep 于 2026-4-11 11:45 编辑

AdobeReader_Ti.msi
ESET LiveGuard potentially unsafe application
ScreenConnect.ClientSetup.msi
a variant of MSIL/RemoteAdmin.ConnectWiseControl.B potentially unsafe application

显示全部楼层 · 发表于 2026-4-11 13:50:42

本帖最后由 scottxzt 于 2026-4-11 14:06 编辑

facuraVirusTotal - File - e9c42c93173a8e268615aedb93f59feccfb9879b6f5374ff0750129aa0b58d5e

冰盾拦截事件：
行为: 创建进程
拦截规则: 内置规则 > 严格规则 > 拦截临时目录下进程启动
响应动作: 询问（默认拦截）
最后一次拦截时间: 2026-04-11 14:03:05
拦截次数: 1
进程名称: agent.tmp
进程路径: C:\Users\AppData\Local\Temp\is-8MMTH.tmp\agent.tmp
进程命令行: "C:\Users\AppData\Local\Temp\is-8MMTH.tmp\agent.tmp" /SL5="$F0316,3999367,56832,C:\Users\AppData\Local\Temp\7ZipSfx.000\agent.exe" /VERYSILENT /norestart
操作目标: C:\Users\AppData\Local\Temp\7ZipSfx.000\agent.exe

显示全部楼层 · 发表于 2026-4-12 22:07:26

腾讯电脑管家18

不报毒

[病毒样本] #RMM-Tool 3x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块