FakeApp 1x，VT4

显示全部楼层 · 发表于 2026-5-22 14:52:54

显示全部楼层 · 发表于 2026-5-22 14:57:39

显示全部楼层 · 发表于 2026-5-22 15:11:49

绿盟（江民EDR）：
没报木马，只报风险软件。

双击后，拦截了个dll：
wjcapture.dll (SHA256:353ded177d6c9529895edc48bfb109e018fae0f3b9bb60a59ce523cd68213307)

显示全部楼层 · 发表于 2026-5-22 17:38:31

本帖最后由 ahhh 于 2026-5-22 18:03 编辑

eis miss

双击

腾讯管家 kill

显示全部楼层 · 发表于 2026-5-22 19:10:53

best atc

显示全部楼层 · 发表于 2026-5-22 19:39:45

奇安信拦截

显示全部楼层 · 发表于 2026-5-22 21:05:02

显示全部楼层 · 发表于 2026-5-22 21:12:45

manageengine：衍生物成功释放并运行，agent杀原文件，云台告警，结束进程并回滚，杀

显示全部楼层 · 发表于 2026-5-22 21:33:33

趋势科技云端版 miss

显示全部楼层 · 发表于 2026-5-22 21:50:44

Trojan:Win32/Sabsik.EN.A!ml
file: F:\SogouExplorer_Setup_x64\SogouExplorer_Setup_x64.exe

[病毒样本] FakeApp 1x，VT4