搜索
查看: 2099|回复: 30
收起左侧

[病毒样本] 专门针对360的传奇sf驱动木马

[复制链接]
落华无痕
发表于 2021-2-26 17:10:30 | 显示全部楼层 |阅读模式
样本(infected):https://free.lanzoui.com/iA27Ym7ogkj

@wowocock  中毒后急救箱无法打开。

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

k2132
发表于 2021-2-26 17:12:08 | 显示全部楼层
huorong miss   智量杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fdsax
发表于 2021-2-26 17:12:36 | 显示全部楼层
卡巴miss
落华无痕
 楼主| 发表于 2021-2-26 17:16:27 | 显示全部楼层
刚才试了下解压运行了无签名工具后能正常开360急救箱,之前所有exe都开不了,提示连到系统上的设备没有发挥作用。
anthonyqian
发表于 2021-2-26 17:33:33 | 显示全部楼层
本帖最后由 anthonyqian 于 2021-2-26 18:44 编辑

ESET miss
上报后报Win64/Agent.AKQ
NT狼狼
发表于 2021-2-26 17:43:01 | 显示全部楼层
金山毒霸

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2021-2-26 19:00:30 | 显示全部楼层
360
  1. 360杀毒扫描日志

  2. 病毒库版本:
  3. 扫描时间:2021-02-26 19:00:16
  4. 扫描用时:00:00:01
  5. 扫描类型:右键扫描
  6. 扫描文件总数:1
  7. 项目总数:1
  8. 清除项目数:1

  9. 扫描选项
  10. ----------------------
  11. 扫描所有文件:是
  12. 扫描压缩包:是
  13. 发现病毒处理方式:由用户选择处理
  14. 扫描磁盘引导区:是
  15. 扫描 Rootkit:是
  16. 使用云查杀引擎:是
  17. 使用QVM人工智能引擎:是
  18. 扫描建议修复项:是
  19. 常规引擎设置:未使用

  20. 扫描内容
  21. ----------------------
  22. E:\浏览器下载\regfilter


  23. 白名单设置
  24. ----------------------


  25. 扫描结果
  26. ======================
  27. 高危风险项
  28. ----------------------
  29. E:\浏览器下载\regfilter\regfilter.sys        Win64/Trojan.Generic.H8gAiAAB        已删除

复制代码
l601705324
发表于 2021-2-26 19:04:04 | 显示全部楼层
fs 扫描miss 话说这个后缀用什么打开啊
2849
发表于 2021-2-26 19:05:51 来自手机 | 显示全部楼层
anthonyqian 发表于 2021-2-26 17:33
ESET miss
上报后报Win64/Agent.AKQ

你是用邮件上报的还是?
anthonyqian
发表于 2021-2-26 19:23:08 | 显示全部楼层
2849 发表于 2021-2-26 19:05
你是用邮件上报的还是?

邮件
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-4-11 23:11 , Processed in 0.126489 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表