银狐文件，一片绿

yym1988

瑞星V17  KILL

吃瓜群众第123位

趋势科技云端版 miss

scottxzt

Trojan:Win32/Sabsik.EN.A!ml
file: F:\2026年 第一季度违纪违规人员名单pdf(1)\2026年 第一季度违纪违规人员名单pdf.exe

小飞侠.net

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
2026年 第一季度违纪违规人员名单pdf.exe : Trojan.Generic

扫描引擎:360云安全引擎
位置:C:\Users\xfxnet2000\Downloads\Compressed\2026Äê µÚÒ»¼¾¶ÈÎ¥¼ÍÎ¥¹æÈËÔ±Ãûµ¥pdf(1).zip
处理建议:隔离文件

flyingyoung

ESET秒了，还没下载下来就报网页毒

trader80s

飞翔的蒲公英 发表于 2026-5-22 15:46
压缩包加个密啊！！！！

绿盟：报木马。

确实追得紧，现在直接报银狐了，还没解压就干掉了。

飞翔的蒲公英

trader80s 发表于 2026-6-3 18:39
确实追得紧，现在直接报银狐了，还没解压就干掉了。

我当天测的那个时候，扫描还是模糊报毒名，但把实时监控关了双击让行为检测去抗时，那时主防报毒名已经显示“可疑银狐”了，只是报毒名还没今天那么明确。还有银狐恶意网址外联入库拦截都很快。
还没解压就干掉了，是因为这个链接里的样本压缩包没密码，要不不应该没解压就报毒。

trader80s

飞翔的蒲公英 发表于 2026-6-3 18:46
我当天测的那个时候，扫描还是模糊报毒名，但把实时监控关了双击让行为检测去抗时，那时主防报毒名已经显 ...

是的，就是因为没密码——让我感到惊喜的是，江民EDR是很强的，能够直接清除压缩包内的病毒，而本身压缩包内的其它文件却没事——并非全部删除。说明江民的技术底子还在，上一次我用到清除病毒而不是删除文件，已经是近20年前了。当时，是中了autorun病毒，就是在U盘中对应文件夹全部生成exe。也是我第一次买正版江民。当时，所有的杀软都是删除文件了事，只有江民（我试了很多杀毒包括瑞星金山卡巴等）不仅杀灭了病毒，还自动恢复了被隐藏的文件，原文件修复如初。当然，也感谢你推荐绿盟，否则我发现不了如此好的EDR。

飞翔的蒲公英

trader80s 发表于 2026-6-4 00:48
是的，就是因为没密码——让我感到惊喜的是，江民EDR是很强的，能够直接清除压缩包内的病毒，而本身压缩 ...

江民有时杀毒也很粗暴，文件位置查杀和AI模糊抓瞎啥的都有，只不过相对其他家而言相对注重一些细节，好歹是中国反病毒祖师级别的厂商，实力肯定有，而且定位清晰，没盲目瞎扩产品线同流合污而是抓住技术提供商这个定位发展技术产品。

这是最初发出绿盟的人，我只属于“后来者”，https://bbs.kafan.cn/thread-2287196-1-1.html

trader80s

飞翔的蒲公英 发表于 2026-6-4 12:21
江民有时杀毒也很粗暴，只不过相对其他家而言相对注重一些细节，好歹是中国反病毒祖师级别的厂商，实力肯 ...

原来推荐的帖子时间久了，就看不到了，所以阁下的推荐也很重要啊